fs-exploit

  • zeratool：针对可利用CTF问题的自动漏洞生成（AEG）和远程标志捕获。
  • sstimap：具有交互式界面的自动SSTI检测工具。
  • hamster：用于HTTP会话侧插的工具。
  • shad0w：设计用于在成熟环境中成功运行的模块化指挥控制框架。
  • chw00t：Unices Chroot断裂工具。
  • wnmap：一种编写的shell脚本，其目的是通过nmap实现自动扫描和链扫描。您可以使用用户编写的自定义模式运行nmap，并为包含xml/nmap文件的每个模式创建目录。
  • aclpwn：使用猎犬攻击Active Directory ACL。
  • jndi-injection-exploit：一个生成JNDI链接的工具可以启动多个服务器来利用JNDI注入漏洞，如Jackson、Fastjson等。