pocsuite

  • wordpress-exploit-framework：一个Ruby框架，用于开发和使用模块，帮助对WordPress支持的网站和系统进行渗透测试。
  • wildpwn：Unix通配符攻击。
  • aws-iam-privesc：AWS IAM策略扫描程序，可帮助确定在哪里可以实现权限提升。
  • hakku：用于渗透测试工具的简单框架。
  • eternal-scanner：利用CVE-2017-0144（永恒蓝）的互联网扫描仪。
  • fimap：一个本地和远程文件包含审计和开发的小工具。fimap是一个小的python工具，它可以自动查找、准备、审计、利用甚至谷歌，以解决webapps中的本地和远程文件包含错误。
  • shellen：交互式Shell编码环境，轻松制作Shell代码。
  • Dwarf：基于Pyqt5和Frida的全功能多架构/OS逆向工程调试器。