htshells

  • suid3numPython脚本,它利用Python的内置模块枚举SUID二进制文件。
  • encodeshellcode这是一个32位x86 shellcode的编码工具,在处理缓冲区溢出漏洞中的字符筛选或字节限制或阻止代码的某些ID/IPS/AV时,它可以帮助研究人员。
  • go-exploitdb用于从漏洞数据库等中搜索漏洞的工具。
  • sqlmap自动SQL注入和数据库接管工具
  • beef重点关注Web浏览器的浏览器利用框架
  • kwetzaPython脚本注入MyPrExter有效载荷的现有Android应用程序。
  • getsploit用于搜索和下载漏洞的命令行实用程序。
  • donpapi在没有使用DPAPI进行AV检测的情况下,转储有关受损目标的重要信息。