exploitpack

  • gopherus：该工具生成gopher链接，用于在各种服务器中利用ssrf和获取rce。
  • maligno：一个用python编写的开源渗透测试工具，用于元软件包有效负载。它用msfvenom生成shellcode，并通过http或https进行传输。
  • serialbrute：Java序列化蛮力攻击工具。
  • clusterd：自动化应用服务器攻击的指纹识别、侦察和利用阶段。
  • slither：用Python 3编写的Solidity静态分析框架。
  • donpapi：在没有使用DPAPI进行AV检测的情况下，转储有关受损目标的重要信息。
  • smikims-arpspoof：使用Linux内核的原始套接字执行ARP欺骗攻击。
  • remot3d：对PHP语言的简单利用。