encodeshellcode

  • webxploiter：一个OWASP 10大安全扫描器。
  • blind-sql-bitshifting：使用位快速计算字符的盲SQL注入模块。
  • qark：用于查找与安全相关的Android应用程序漏洞的工具。
  • otori：一个基于python的工具箱，用于有效利用XML外部实体（“xxe”）的漏洞。
  • sickle：一个shellcode开发工具，用于加快创建功能正常的shellcode所需的各种步骤。
  • koadic：类似于MeterPreter和PowerShellEmpire等其他渗透测试工具的Windows后期开发rootkit。
  • isf：工业开发框架是基于python的开发框架。
  • jndi-injection-exploit：一个生成JNDI链接的工具可以启动多个服务器来利用JNDI注入漏洞，如Jackson、Fastjson等。