pirana

  • shellme：因为有时候你只需要快速的shellcode和操作码。这基本上只是将一些nasm/objdump调用包装成一个简洁的脚本。
  • fortiscan：高性能FortiGate SSL-VPN漏洞扫描和利用工具。
  • liffy：本地文件包含利用工具。
  • botb：一个容器分析和开发工具，面向戊酯和工程师。
  • ducktoolkit：橡胶鸭的编码工具。
  • xxexploiter：它生成XML有效负载，并自动启动服务器来服务所需的DTD或进行数据过滤。
  • insanity：生成有效负载并控制远程机器。
  • cmsmap：一个python开放源码内容管理系统扫描器，自动检测最流行的CMS的安全缺陷。