fs-exploit

  • octopwnweb：内部pentest框架通过Pyodide提供的WebAssembly在浏览器中运行
  • simple-ducky：有效载荷发生器。
  • eternal-scanner：利用CVE-2017-0144（永恒蓝）的互联网扫描仪。
  • legion：Legion是一个开源，易于使用，超可扩展和半自动化的网络渗透测试工具，有助于信息系统的发现，侦察和利用。
  • creak：中毒，重置，欺骗，重定向MITM脚本。
  • havoc-c2：现代和可塑的开采后指挥和控制框架。
  • automato：应该有助于在内部渗透测试期间自动化一些以用户为中心的枚举任务。
  • eyepwn：利用eye fi helper目录遍历漏洞