pmcma

  • brosec：一个交互式参考工具，帮助安全专业人员利用有用的有效负载和命令。
  • shellen：交互式Shell编码环境，轻松制作Shell代码。
  • clusterd：自动化应用服务器攻击的指纹识别、侦察和利用阶段。
  • w13scan：一款插件化基于流量分析的被动扫描器
  • nosqlattack：python工具可以自动利用互联网上的mongodb服务器IP，并通过mongodb默认配置漏洞和注入攻击公开数据库数据。
  • venom：渗透测试人员的多跳代理。
  • httpforge：一组shell工具，允许您操作、发送、接收和分析HTTP消息。这些工具可用于测试、发现和断言Web服务器、应用程序和网站的安全性。附带的python库可用于扩展。
  • gcat：一个功能齐全的后门，使用Gmail作为C&C服务器。