merlin-server

  • bed：测试缓冲区溢出、格式字符串漏洞的脚本集合。
  • k55：Linux x86_64进程注入实用程序。
  • routersploit：路由器利用框架。
  • Metasploit：用于开发、测试和使用漏洞代码的高级开源平台
  • octopwnweb：内部pentest框架通过Pyodide提供的WebAssembly在浏览器中运行
  • smikims-arpspoof：使用Linux内核的原始套接字执行ARP欺骗攻击。
  • shellerator：简单的命令行工具，旨在帮助pentesters以多种语言快速生成一行反转/绑定shell。
  • lfi-exploiter：此Perl脚本利用/proc/self/environ尝试从本地文件包含漏洞中获取代码执行。