formatstringexploiter

  • xxexploiter：它生成XML有效负载，并自动启动服务器来服务所需的DTD或进行数据过滤。
  • hekatomb：使用DPAPI从所有域计算机提取并解密所有凭据。
  • havoc-c2：现代和可塑的开采后指挥和控制框架。
  • fs-exploit：格式字符串漏洞生成。
  • netexec：Windows/Active Directory环境最重要的工具。
  • phantom-evasion：用python编写的防病毒规避工具。
  • erl-matter：该工具通过对cookie进行暴力攻击并获得RCE，从而利用与epmd相关的服务，如ass rabbitmp、ejabberd和couchdb。
  • roputils：一个面向返回的编程工具包。