fs-exploit

  • simple-ducky：有效载荷发生器。
  • massbleed：自动Pentest侦察扫描仪。
  • nosqli-user-pass-enum：用于枚举运行MongoDB的易受攻击web应用程序的用户名和密码的脚本。
  • albatar：python中的sqli开发框架。
  • masscan-automation：Masscan integrated with Shodan API.
  • ropgadget2：在二进制文件中搜索小工具，以促进对多种文件格式和体系结构的ROP利用
  • chankro：生成一个PHP的工具，能够运行自定义二进制文件（如meterpreter）或bash脚本（p.e.reverse shell），而不使用disable_functions&open_basedir。
  • ctypes-sh：允许您从bash中调用共享库中的例程。