cmseek

  • kwetzaPython脚本注入MyPrExter有效载荷的现有Android应用程序。
  • Evil-WinRM用于渗透测试的终极Windows远程管理shell
  • torcrawl通过TOR网络抓取和提取(普通或洋葱)网页。
  • nosqli-user-pass-enum用于枚举运行MongoDB的易受攻击web应用程序的用户名和密码的脚本。
  • armscgenARM外壳代码生成器(主要是拇指模式)。
  • binex格式字符串利用构建工具。
  • hamster用于HTTP会话侧插的工具。
  • jndi-injection-exploit一个生成JNDI链接的工具可以启动多个服务器来利用JNDI注入漏洞,如Jackson、Fastjson等。