padbuster

  • chankro生成一个PHP的工具,能够运行自定义二进制文件(如meterpreter)或bash脚本(p.e.reverse shell),而不使用disable_functions&open_basedir。
  • beef重点关注Web浏览器的浏览器利用框架
  • tomcatwardeployerApache Tomcat Auto War部署和pwning渗透测试工具。
  • rmiscout枚举Java RMI函数并利用RMI参数解组漏洞。
  • aggroargsbruteforce命令行缓冲区溢出,linux,攻击性参数。
  • liffy本地文件包含利用工具。
  • snarf-mitm中层攻击引擎/中继套件中的SMB人。
  • slither用Python 3编写的Solidity静态分析框架。