exploitpack

  • jndi-injection-exploit：一个生成JNDI链接的工具可以启动多个服务器来利用JNDI注入漏洞，如Jackson、Fastjson等。
  • villain：C2框架可以处理多个TCP套接字；基于HoaxShell的反向shell，通过附加功能增强其功能，并在连接的兄弟服务器之间共享。
  • bsqlinjector：用Ruby编写的盲SQL注入开发工具。
  • tomcatwardeployer：Apache Tomcat Auto War部署和pwning渗透测试工具。
  • sigploit：电信信号开发框架-SS7、GTP、直径和SIP。
  • pwncat-caleb：一个后开发平台。
  • google-explorer：google mass exploit robot-进行google搜索，并解析结果以获得您定义的特定漏洞。
  • pirana：测试电子邮件内容筛选器安全性的利用框架。