htshells

  • jndi-injection-exploit：一个生成JNDI链接的工具可以启动多个服务器来利用JNDI注入漏洞，如Jackson、Fastjson等。
  • gcat：一个功能齐全的后门，使用Gmail作为C&C服务器。
  • sploitctl：从漏洞数据库和packetstorm等漏洞站点获取、安装和搜索漏洞档案。
  • dotdotpwn：横向目录引信
  • tcpjunk：一个通用的TCP协议测试和黑客工具。
  • msfenum：元sploit自动辅助脚本。
  • ntlm-theft：用于生成多种类型的NTLMv2哈希文件的工具。
  • jSQL Injection：一个用于SQL数据库自动注入的Java应用程序。