pmcma

  • zzuf：透明应用输入引信。
  • wordpress-exploit-framework：一个Ruby框架，用于开发和使用模块，帮助对WordPress支持的网站和系统进行渗透测试。
  • spartan：tchunt ng试图显示存储在文件系统上的加密文件。该程序成功地查找TrueCrypt、Veracrypt、加密容器、EncFS加密文件、PGP/GPG加密消息、OpenSSH和PEM私钥、密码数据库以及由随机数据组成的文件。
  • chankro：生成一个PHP的工具，能够运行自定义二进制文件（如meterpreter）或bash脚本（p.e.reverse shell），而不使用disable_functions&open_basedir。
  • ps1encode：用于生成和编码基于PowerShell的元sploit有效负载的工具。
  • webexploitationtool：跨平台Web开发工具包。
  • atlas：开源工具，可以建议sqlmap篡改以绕过WAF/IDS/IPS。
  • sstimap：具有交互式界面的自动SSTI检测工具。