cmseek

  • kwetza：Python脚本注入MyPrExter有效载荷的现有Android应用程序。
  • Evil-WinRM：用于渗透测试的终极Windows远程管理shell
  • torcrawl：通过TOR网络抓取和提取（普通或洋葱）网页。
  • nosqli-user-pass-enum：用于枚举运行MongoDB的易受攻击web应用程序的用户名和密码的脚本。
  • armscgen：ARM外壳代码生成器（主要是拇指模式）。
  • binex：格式字符串利用构建工具。
  • hamster：用于HTTP会话侧插的工具。
  • jndi-injection-exploit：一个生成JNDI链接的工具可以启动多个服务器来利用JNDI注入漏洞，如Jackson、Fastjson等。