firstexecution

  • peda：python利用gdb的开发辅助
  • blisqy：利用HTTP头（mysql/mariadb）中基于时间的盲SQL注入。
  • lfisuite：全自动LFI剥削器（+reverse shell）和扫描仪。
  • cisco-global-exploiter：针对Cisco Internetwork操作系统（IOS）和Catalyst产品中多个漏洞的Perl脚本。
  • beef：重点关注Web浏览器的浏览器利用框架
  • spraykatz：凭证收集工具自动化远程进程转储和lsass进程解析。
  • chankro：生成一个PHP的工具，能够运行自定义二进制文件（如meterpreter）或bash脚本（p.e.reverse shell），而不使用disable_functions&open_basedir。
  • insanity：生成有效负载并控制远程机器。