powersploit

  • owasp-zscShellcode/模糊代码生成器。
  • aggroargsbruteforce命令行缓冲区溢出,linux,攻击性参数。
  • encodeshellcode这是一个32位x86 shellcode的编码工具,在处理缓冲区溢出漏洞中的字符筛选或字节限制或阻止代码的某些ID/IPS/AV时,它可以帮助研究人员。
  • gopherus该工具生成gopher链接,用于在各种服务器中利用ssrf和获取rce。
  • entropy一套利用Netwave和GoAhead IP网络摄像头的工具。
  • xpl-search在多个漏洞数据库中搜索漏洞!.
  • rspet一种基于python的逆向shell,它配备了有助于后开发场景的功能。
  • witchxtool一个Perl脚本,由端口扫描器、LFI扫描器、MD5 BruteForcer、Dork SQL注入扫描器、Fresh代理扫描器和Dork LFI扫描器组成。