formatstringexploiter

  • ps1encode：用于生成和编码基于PowerShell的元sploit有效负载的工具。
  • drinkme：Shellcode测试线束。
  • ghauri：一种高级的跨平台工具，可自动检测和利用SQL注入安全漏洞。
  • lfi-exploiter：此Perl脚本利用/proc/self/environ尝试从本地文件包含漏洞中获取代码执行。
  • maligno：一个用python编写的开源渗透测试工具，用于元软件包有效负载。它用msfvenom生成shellcode，并通过http或https进行传输。
  • shellter：一个动态的shellcode注入工具，和第一个真正的动态PE感染创造。
  • bloodyad：Active Directory权限提升框架。
  • rombuster：一种允许泄露网络路由器管理员密码的路由器攻击工具。