morpheus

  • shellme：因为有时候你只需要快速的shellcode和操作码。这基本上只是将一些nasm/objdump调用包装成一个简洁的脚本。
  • hate-crack：通过hashcat自动破解方法的工具。
  • easy-creds：一个bash脚本，它利用ettercap和其他工具来获取凭证。
  • simple-ducky：有效载荷发生器。
  • Traxss：自动化的XSS漏洞扫描程序
  • tomcatwardeployer：Apache Tomcat Auto War部署和pwning渗透测试工具。
  • aws-iam-privesc：AWS IAM策略扫描程序，可帮助确定在哪里可以实现权限提升。
  • ptf：一个模块化渗透测试框架，支持自动更新最新工具包。