exploitpack

  • gopherus：该工具生成gopher链接，用于在各种服务器中利用ssrf和获取rce。
  • ghauri：一种高级的跨平台工具，可自动检测和利用SQL注入安全漏洞。
  • villain：C2框架可以处理多个TCP套接字；基于HoaxShell的反向shell，通过附加功能增强其功能，并在连接的兄弟服务器之间共享。
  • aclpwn：使用猎犬攻击Active Directory ACL。
  • username-anarchy：渗透测试时生成用户名的工具。
  • bfbtester：检查单参数和多参数命令行溢出和环境变量溢出
  • pmcma：自动利用无效的内存写入（这是可写部分溢出、格式字符串丢失、整数溢出、变量滥用或任何其他类型的内存损坏的后果）。
  • fuxploider：自动检测和利用文件上传表单缺陷的过程的工具。