pocsuite

  • sqlmap：自动SQL注入和数据库接管工具
  • zirikatu：fud有效负载生成器脚本。
  • viproy-voipkit：元sploit框架的VoIP笔测试工具包
  • shellme：因为有时候你只需要快速的shellcode和操作码。这基本上只是将一些nasm/objdump调用包装成一个简洁的脚本。
  • donut：从内存中加载.NET程序集时生成x86、x64或AMD64+x86 P.I.外壳代码。
  • faraday：一种新的概念（IPE）综合渗透测试环境——多用户渗透测试IDE。设计用于在安全审核过程中分发、索引和分析生成的数据。
  • sigploit：电信信号开发框架-SS7、GTP、直径和SIP。
  • mosquito：XSS利用工具-通过HTTP代理访问受害者。