osueta

  • shellter：一个动态的shellcode注入工具，和第一个真正的动态PE感染创造。
  • lfi-sploiter：此工具帮助您利用LFI（本地文件包含）漏洞。在发现后，只需将受影响的URL和易受攻击的参数传递给该工具。您还可以使用此工具扫描URL中的LFI漏洞。
  • xerosploit：高效先进的中间人框架。
  • wsuspect-proxy：一种用于处理不安全的WSUS连接的工具。
  • darkspiritz：Linux、MacOS和Windows系统的渗透测试框架。
  • cve-search：对已知漏洞执行本地搜索的工具。
  • http2smugl：Http2Smugl——用于检测和利用HTTP请求走私的工具，可通过HTTP/2-бббббббHTTP/1.1转换实现。
  • creak：中毒，重置，欺骗，重定向MITM脚本。