merlin-server

  • shellter：一个动态的shellcode注入工具，和第一个真正的动态PE感染创造。
  • volana：Shell命令混淆以避免检测系统。
  • bfbtester：检查单参数和多参数命令行溢出和环境变量溢出
  • pykek：Kerberos利用工具包。
  • koadic：类似于MeterPreter和PowerShellEmpire等其他渗透测试工具的Windows后期开发rootkit。
  • nosqlattack：python工具可以自动利用互联网上的mongodb服务器IP，并通过mongodb默认配置漏洞和注入攻击公开数据库数据。
  • irpas：网络间路由协议攻击套件。
  • lfi-fuzzploit：在基于Linux的PHP应用程序中帮助模糊、查找和利用本地文件包含漏洞的简单工具。