fs-exploit

  • simple-ducky有效载荷发生器。
  • massbleed自动Pentest侦察扫描仪。
  • nosqli-user-pass-enum用于枚举运行MongoDB的易受攻击web应用程序的用户名和密码的脚本。
  • albatarpython中的sqli开发框架。
  • masscan-automationMasscan integrated with Shodan API.
  • ropgadget2在二进制文件中搜索小工具,以促进对多种文件格式和体系结构的ROP利用
  • chankro生成一个PHP的工具,能够运行自定义二进制文件(如meterpreter)或bash脚本(p.e.reverse shell),而不使用disable_functions&open_basedir。
  • ctypes-sh允许您从bash中调用共享库中的例程。