encodeshellcode

  • ysoserial：一个概念证明工具，用于生成利用不安全Java对象反序列化的有效载荷。
  • drinkme：Shellcode测试线束。
  • bettercap：一个完整的、模块化的、可移植的、易于扩展的MITM框架。
  • ducktoolkit：橡胶鸭的编码工具。
  • thefatrat：TheFatRat a massive exploiting tool: easy tool to generate backdoor and easy tool to post exploitation attack.
  • homepwn：用于物联网设备测试的瑞士军刀。
  • lfi-sploiter：此工具帮助您利用LFI（本地文件包含）漏洞。在发现后，只需将受影响的URL和易受攻击的参数传递给该工具。您还可以使用此工具扫描URL中的LFI漏洞。
  • bbqsql：SQL注入利用工具。