l0l

  • subterfuge：中间人自动攻击框架
  • cisco-torch：思科火炬大规模扫描，指纹和开发工具。
  • simple-ducky：有效载荷发生器。
  • XSS Payloads：跨站点脚本xss payloads生成器。
  • chankro：生成一个PHP的工具，能够运行自定义二进制文件（如meterpreter）或bash脚本（p.e.reverse shell），而不使用disable_functions&open_basedir。
  • aws-iam-privesc：AWS IAM策略扫描程序，可帮助确定在哪里可以实现权限提升。
  • bfbtester：检查单参数和多参数命令行溢出和环境变量溢出
  • creak：中毒，重置，欺骗，重定向MITM脚本。