ps1encode

  • zeratool针对可利用CTF问题的自动漏洞生成(AEG)和远程标志捕获。
  • jndi-injection-exploit一个生成JNDI链接的工具可以启动多个服务器来利用JNDI注入漏洞,如Jackson、Fastjson等。
  • exploitpack开发包-项目。
  • routersploit路由器利用框架。
  • sslstrip在MITM攻击期间劫持HTTPS连接的Python工具。
  • moonwalk通过在系统日志和文件系统时间戳上留下零跟踪,来掩盖Linux利用期间的跟踪。
  • chankro生成一个PHP的工具,能够运行自定义二进制文件(如meterpreter)或bash脚本(p.e.reverse shell),而不使用disable_functions&open_basedir。
  • tcpjunk一个通用的TCP协议测试和黑客工具。