htshells

  • aws-iam-privesc：AWS IAM策略扫描程序，可帮助确定在哪里可以实现权限提升。
  • spraykatz：凭证收集工具自动化远程进程转储和lsass进程解析。
  • searchsploit：官方利用数据库搜索工具。
  • shellcodecs：shellcode、加载器、源和生成器的集合，提供了旨在简化开发和shellcode编程过程的文档。
  • rmiscout：枚举Java RMI函数并利用RMI参数解组漏洞。
  • otori：一个基于python的工具箱，用于有效利用XML外部实体（“xxe”）的漏洞。
  • xxexploiter：它生成XML有效负载，并自动启动服务器来服务所需的DTD或进行数据过滤。
  • hakku：用于渗透测试工具的简单框架。