pompem

  • smap：Shellcode映射器-用于Shellcode分析的简便工具。
  • pykek：Kerberos利用工具包。
  • gcat：一个功能齐全的后门，使用Gmail作为C&C服务器。
  • Metasploit：用于开发、测试和使用漏洞代码的高级开源平台
  • osueta：利用OpenSSH用户枚举计时攻击的简单python脚本。
  • sipvicious：用于审核SIP设备的工具
  • shad0w：设计用于在成熟环境中成功运行的模块化指挥控制框架。
  • jndi-injection-exploit：一个生成JNDI链接的工具可以启动多个服务器来利用JNDI注入漏洞，如Jackson、Fastjson等。