firstexecution

  • brosec：一个交互式参考工具，帮助安全专业人员利用有用的有效负载和命令。
  • sipvicious：用于审核SIP设备的工具
  • shellme：因为有时候你只需要快速的shellcode和操作码。这基本上只是将一些nasm/objdump调用包装成一个简洁的脚本。
  • rex：Shellphish的自动开发引擎，最初是为网络大挑战而创建的。
  • xxexploiter：它生成XML有效负载，并自动启动服务器来服务所需的DTD或进行数据过滤。
  • shellter：一个动态的shellcode注入工具，和第一个真正的动态PE感染创造。
  • eternal-scanner：利用CVE-2017-0144（永恒蓝）的互联网扫描仪。
  • venom：渗透测试人员的多跳代理。