eyepwn

  • shellsploit-framework：新一代开发工具包。
  • ropper：显示有关二进制文件的信息，并查找用于为不同架构构建ROP链的小工具
  • jndi-injection-exploit：一个生成JNDI链接的工具可以启动多个服务器来利用JNDI注入漏洞，如Jackson、Fastjson等。
  • vnc-bypauth：VNC服务器多线程旁路认证扫描器
  • darkmysqli：多用途mysql注入工具
  • bad-pdf：用错误的pdf窃取NTLM哈希。
  • rex：Shellphish的自动开发引擎，最初是为网络大挑战而创建的。
  • cisco-global-exploiter：针对Cisco Internetwork操作系统（IOS）和Catalyst产品中多个漏洞的Perl脚本。