inception

  • beef：重点关注Web浏览器的浏览器利用框架
  • locasploit：本地枚举和利用框架。
  • unicorn-powershell：一个使用PowerShell降级攻击并将shellcode直接注入内存的简单工具。
  • ntlm-theft：用于生成多种类型的NTLMv2哈希文件的工具。
  • fimap：一个本地和远程文件包含审计和开发的小工具。fimap是一个小的python工具，它可以自动查找、准备、审计、利用甚至谷歌，以解决webapps中的本地和远程文件包含错误。
  • shellme：因为有时候你只需要快速的shellcode和操作码。这基本上只是将一些nasm/objdump调用包装成一个简洁的脚本。
  • exploitdb：攻击性安全漏洞利用数据库存档
  • deepce：Docker枚举、权限升级和容器转义。