encodeshellcode

  • jndi-injection-exploit：一个生成JNDI链接的工具可以启动多个服务器来利用JNDI注入漏洞，如Jackson、Fastjson等。
  • binex：格式字符串利用构建工具。
  • cve-search：对已知漏洞执行本地搜索的工具。
  • nullscan：一个模块化框架，设计用于链接和自动化安全测试。
  • staekka：此插件扩展了metasploit，以查找一些缺失的特性和模块，从而允许与其他/自定义漏洞/获取shell访问的方式进行交互。
  • padbuster：用于执行填充Oracle攻击的自动脚本。
  • zirikatu：fud有效负载生成器脚本。
  • XSS Payloads：跨站点脚本xss payloads生成器。