powersploit

  • owasp-zsc：Shellcode/模糊代码生成器。
  • aggroargs：bruteforce命令行缓冲区溢出，linux，攻击性参数。
  • encodeshellcode：这是一个32位x86 shellcode的编码工具，在处理缓冲区溢出漏洞中的字符筛选或字节限制或阻止代码的某些ID/IPS/AV时，它可以帮助研究人员。
  • gopherus：该工具生成gopher链接，用于在各种服务器中利用ssrf和获取rce。
  • entropy：一套利用Netwave和GoAhead IP网络摄像头的工具。
  • xpl-search：在多个漏洞数据库中搜索漏洞！.
  • rspet：一种基于python的逆向shell，它配备了有助于后开发场景的功能。
  • witchxtool：一个Perl脚本，由端口扫描器、LFI扫描器、MD5 BruteForcer、Dork SQL注入扫描器、Fresh代理扫描器和Dork LFI扫描器组成。