fs-exploit

  • pupy：开源、跨平台（windows、linux、osx、android）远程管理和后期开发工具，主要用python编写。
  • scap-security-guide：SCAP、Bash、Ansible和其他格式的安全遵从性内容。
  • darkspiritz：Linux、MacOS和Windows系统的渗透测试框架。
  • jndi-injection-exploit：一个生成JNDI链接的工具可以启动多个服务器来利用JNDI注入漏洞，如Jackson、Fastjson等。
  • rsmangler：rsmangler获取单词表并管理它
  • apt2：自动化渗透工具包。
  • cisco-snmp-slap：IP地址欺骗工具，以绕过保护Cisco IOS设备上的SNMP服务的ACL。
  • ysoserial：一个概念证明工具，用于生成利用不安全Java对象反序列化的有效载荷。