fs-exploit

  • dorknet：支持Selenium的python脚本可以自动搜索易受攻击的Web应用程序。
  • githubcloner：自动克隆用户和组织的Github存储库的脚本。
  • swarm：分布式渗透测试工具。
  • gadgettojscript：.NET序列化的小工具，可以触发。NET程序集，该程序集来自基于JS/VBS/VBA的脚本。
  • moonwalk：通过在系统日志和文件系统时间戳上留下零跟踪，来掩盖Linux利用期间的跟踪。
  • voiphopper：A security validation tool that tests to see if a PC can mimic the behavior of an IP Phone. It rapidly automates a VLAN Hop into the Voice VLAN.
  • gcat：一个功能齐全的后门，使用Gmail作为C&C服务器。
  • maligno：一个用python编写的开源渗透测试工具，用于元软件包有效负载。它用msfvenom生成shellcode，并通过http或https进行传输。