hqlmap

  • lfi-fuzzploit：在基于Linux的PHP应用程序中帮助模糊、查找和利用本地文件包含漏洞的简单工具。
  • villain：C2框架可以处理多个TCP套接字；基于HoaxShell的反向shell，通过附加功能增强其功能，并在连接的兄弟服务器之间共享。
  • Evil-WinRM：用于渗透测试的终极Windows远程管理shell
  • shellnoob：简化shellcode编写和调试的工具包
  • ropgadget：允许您在二进制文件（ELF格式）上搜索小工具，以方便您使用ROP。
  • eyepwn：利用eye fi helper目录遍历漏洞
  • autosploit：自动利用远程主机。
  • camover：一个允许泄露网络摄像头管理员密码的摄像头攻击工具。