leroy-jenkins

  • lfi-fuzzploit：在基于Linux的PHP应用程序中帮助模糊、查找和利用本地文件包含漏洞的简单工具。
  • bloodyad：Active Directory权限提升框架。
  • shellme：因为有时候你只需要快速的shellcode和操作码。这基本上只是将一些nasm/objdump调用包装成一个简洁的脚本。
  • commix：自动化的一体化操作系统命令注入和利用工具。
  • mando.me：Web命令注入工具。
  • homepwn：用于物联网设备测试的瑞士军刀。
  • swarm：分布式渗透测试工具。
  • fortiscan：高性能FortiGate SSL-VPN漏洞扫描和利用工具。