pirana

  • villain：C2框架可以处理多个TCP套接字；基于HoaxShell的反向shell，通过附加功能增强其功能，并在连接的兄弟服务器之间共享。
  • katana-framework：一个旨在统一通用审计工具的框架，这些工具是通用测试工具（网络、Web、桌面和其他）。
  • gopherus：该工具生成gopher链接，用于在各种服务器中利用ssrf和获取rce。
  • yinjector：一个mysql注入渗透工具。它具有多种特性、代理支持和多种利用方法。
  • Evil-WinRM：用于渗透测试的终极Windows远程管理shell
  • agafi：一个小工具查找器和一个用于x86平台的ROP链接器工具。
  • searchsploit：官方利用数据库搜索工具。
  • powercloud：使用powershell通过DNS TXT通过CloudFlare交付powershell有效负载。