htshells

  • cvemap：CLI工具旨在为各种漏洞数据库提供结构化且易于导航的界面。
  • ropper：显示有关二进制文件的信息，并查找用于为不同架构构建ROP链的小工具
  • office-dde-payloads：脚本和模板的集合，用于生成嵌入DDE（无宏命令执行技术）的Office文档。
  • rex：Shellphish的自动开发引擎，最初是为网络大挑战而创建的。
  • m3-gen：生成恶意宏，并通过MSBuild应用程序白名单旁路执行Powershell或外壳代码。该工具用于敌方模拟和红队作战。
  • shocker：查找和利用易受ShellShock攻击的服务器的工具。
  • inguma：一个完全用Python编写的免费渗透测试和漏洞发现工具包。框架包括发现主机、收集相关信息、模糊目标、强力用户名和密码、漏洞利用和反汇编程序的模块。
  • backoori：通过Windows URI模式实现工具辅助的持久性。