morpheus

  • shellme因为有时候你只需要快速的shellcode和操作码。这基本上只是将一些nasm/objdump调用包装成一个简洁的脚本。
  • hate-crack通过hashcat自动破解方法的工具。
  • easy-creds一个bash脚本,它利用ettercap和其他工具来获取凭证。
  • simple-ducky有效载荷发生器。
  • Traxss自动化的XSS漏洞扫描程序
  • tomcatwardeployerApache Tomcat Auto War部署和pwning渗透测试工具。
  • aws-iam-privescAWS IAM策略扫描程序,可帮助确定在哪里可以实现权限提升。
  • ptf一个模块化渗透测试框架,支持自动更新最新工具包。