htshells

  • go-exploitdb：用于从漏洞数据库等中搜索漏洞的工具。
  • xxexploiter：它生成XML有效负载，并自动启动服务器来服务所需的DTD或进行数据过滤。
  • python-ssh-mitm：SSH mitm服务器用于支持公钥身份验证、会话劫持和文件操作的安全审计。
  • eyepwn：利用eye fi helper目录遍历漏洞
  • adenum：一个pentesting工具，允许通过LDAP协议发现错误配置，并利用kerberos的一些弱点。
  • smtptester：用于检查SMTP服务器中常见漏洞的小型python3工具。
  • hamster：用于HTTP会话侧插的工具。
  • sslstrip：在MITM攻击期间劫持HTTPS连接的Python工具。