isf

  • phantom-evasion：用python编写的防病毒规避工具。
  • leroy-jenkins：允许在Jenkins服务器及其节点上远程执行命令的python工具。
  • villain：C2框架可以处理多个TCP套接字；基于HoaxShell的反向shell，通过附加功能增强其功能，并在连接的兄弟服务器之间共享。
  • cve-search：对已知漏洞执行本地搜索的工具。
  • sqlninja：A tool targeted to exploit SQL Injection vulnerabilities on a web application that uses Microsoft SQL Server as its back-end.
  • ysoserial：一个概念证明工具，用于生成利用不安全Java对象反序列化的有效载荷。
  • smap：Shellcode映射器-用于Shellcode分析的简便工具。
  • search1337：在线，轻量级利用扫描仪和下载器。