encodeshellcode

  • tomcatwardeployer：Apache Tomcat Auto War部署和pwning渗透测试工具。
  • cve-search：对已知漏洞执行本地搜索的工具。
  • sickle：一个shellcode开发工具，用于加快创建功能正常的shellcode所需的各种步骤。
  • mando.me：Web命令注入工具。
  • jndi-injection-exploit：一个生成JNDI链接的工具可以启动多个服务器来利用JNDI注入漏洞，如Jackson、Fastjson等。
  • chankro：生成一个PHP的工具，能够运行自定义二进制文件（如meterpreter）或bash脚本（p.e.reverse shell），而不使用disable_functions&open_basedir。
  • gadgettojscript：.NET序列化的小工具，可以触发。NET程序集，该程序集来自基于JS/VBS/VBA的脚本。
  • gopherus：该工具生成gopher链接，用于在各种服务器中利用ssrf和获取rce。