kernelpop

  • gitdump一个pentesting工具,可以从中转储源代码。即使禁用了目录遍历,git也是如此。
  • inurlbr搜索引擎中的高级搜索-inurl扫描器,dorker,剥削者。
  • panoptic该工具通过LFI漏洞自动搜索和检索公共日志和配置文件的内容。
  • heartleech扫描易受心脏出血bug攻击的系统,然后下载它们。
  • xrop用于生成ARM、AARCH64、x86、MIPS、PPC、RISCV、SH4和SPARC的ROP小工具的工具。
  • powersploitPowerShell后利用框架。
  • hamster用于HTTP会话侧插的工具。
  • chankro生成一个PHP的工具,能够运行自定义二进制文件(如meterpreter)或bash脚本(p.e.reverse shell),而不使用disable_functions&open_basedir。