merlin-server

  • hcraft：HTTP Vuln请求编制器
  • gef：多体系结构GDB增强功能，适用于开发人员和反向工程师。
  • nettacker：自动渗透测试框架。
  • nosqlattack：python工具可以自动利用互联网上的mongodb服务器IP，并通过mongodb默认配置漏洞和注入攻击公开数据库数据。
  • Evil-WinRM：用于渗透测试的终极Windows远程管理shell
  • sickle：一个shellcode开发工具，用于加快创建功能正常的shellcode所需的各种步骤。
  • ppmap：一个用GO编写的扫描/利用工具，通过利用已知的小工具，利用客户端原型对XSS的污染。
  • remot3d：对PHP语言的简单利用。