Dwarf

  • simple-ducky：有效载荷发生器。
  • padbuster：用于执行填充Oracle攻击的自动脚本。
  • shad0w：设计用于在成熟环境中成功运行的模块化指挥控制框架。
  • barq：AWS云后开发框架。
  • jwscan：扫描jar-to-exe包装，如launch4j、exe4j、jsmooth、jar2exe。
  • beebug：用于检查可利用性的工具。
  • beroot：一个后利用工具，用于检查常见的配置错误，以找到提升我们权限的方法。
  • yinjector：一个mysql注入渗透工具。它具有多种特性、代理支持和多种利用方法。