pocsuite

  • armor：一个简单的bash脚本，设计用于创建加密的MacOS有效负载，可以避免防病毒扫描程序。
  • minimysqlator：用于审核网站以发现和利用SQL注入漏洞的多平台应用程序。
  • kadimus：LFI扫描和利用工具。
  • owasp-zsc：Shellcode/模糊代码生成器。
  • set：社会工程师工具包。旨在围绕社会工程进行渗透测试。
  • spraykatz：凭证收集工具自动化远程进程转储和lsass进程解析。
  • pyersinia：网络攻击工具，比如Yersinia，但用python编写。
  • fimap：一个本地和远程文件包含审计和开发的小工具。fimap是一个小的python工具，它可以自动查找、准备、审计、利用甚至谷歌，以解决webapps中的本地和远程文件包含错误。