pocsuite

  • shellme：因为有时候你只需要快速的shellcode和操作码。这基本上只是将一些nasm/objdump调用包装成一个简洁的脚本。
  • entropy：一套利用Netwave和GoAhead IP网络摄像头的工具。
  • hamster：用于HTTP会话侧插的工具。
  • drupwn：Drupal枚举和利用工具。
  • punk：这是一种攻击后工具，旨在帮助网络从受损的unix机箱中旋转。
  • htshells：通过.htaccess文件的独立web shell和其他攻击。
  • darkmysqli：多用途mysql注入工具
  • lfi-sploiter：此工具帮助您利用LFI（本地文件包含）漏洞。在发现后，只需将受影响的URL和易受攻击的参数传递给该工具。您还可以使用此工具扫描URL中的LFI漏洞。