isf

  • rulerA tool to abuse Exchange services.
  • crabstick自动远程/本地文件包含漏洞分析和利用工具。
  • ffm一种黑客工具,你可以在红队参与的攻击后阶段使用。
  • openvas-scanneropenvas扫描守护进程
  • marshalsecJava解组器安全性——将数据转化为代码执行。
  • subterfuge中间人自动攻击框架
  • sickle一个shellcode开发工具,用于加快创建功能正常的shellcode所需的各种步骤。
  • jndi-injection-exploit一个生成JNDI链接的工具可以启动多个服务器来利用JNDI注入漏洞,如Jackson、Fastjson等。