leroy-jenkins

  • donpapi：在没有使用DPAPI进行AV检测的情况下，转储有关受损目标的重要信息。
  • evilclippy：用于创建恶意MS Office文档的跨平台助手。
  • shellme：因为有时候你只需要快速的shellcode和操作码。这基本上只是将一些nasm/objdump调用包装成一个简洁的脚本。
  • powersploit：PowerShell后利用框架。
  • shellsploit-framework：新一代开发工具包。
  • pupy：开源、跨平台（windows、linux、osx、android）远程管理和后期开发工具，主要用python编写。
  • smikims-arpspoof：使用Linux内核的原始套接字执行ARP欺骗攻击。
  • lfi-autopwn：通过LFI在远程服务器上尝试获得代码执行的Perl脚本