htshells

  • vmap一个漏洞利用桌面查找工具。
  • exploit-db漏洞数据库(edb)-漏洞和易受攻击软件的最终存档-黑客的集合
  • roputils一个面向返回的编程工具包。
  • nosqli-user-pass-enum用于枚举运行MongoDB的易受攻击web应用程序的用户名和密码的脚本。
  • firstexecution在预期入口点之外执行代码的不同方法的集合。
  • beroot一个后利用工具,用于检查常见的配置错误,以找到提升我们权限的方法。
  • encodeshellcode这是一个32位x86 shellcode的编码工具,在处理缓冲区溢出漏洞中的字符筛选或字节限制或阻止代码的某些ID/IPS/AV时,它可以帮助研究人员。
  • cve-search对已知漏洞执行本地搜索的工具。