pupy

sstimap：具有交互式界面的自动SSTI检测工具。
ctypes-sh：允许您从bash中调用共享库中的例程。
chankro：生成一个PHP的工具，能够运行自定义二进制文件（如meterpreter）或bash脚本（p.e.reverse shell），而不使用disable_functions&open_basedir。
ropeme：ROPME是一组用于生成ROP小工具和有效负载的python脚本。
windows-privesc-check：独立的可执行文件，用于检查Windows系统上的简单权限提升向量。
shellpop：生成简单而复杂的反向或绑定shell命令。
sqlping：使用单词表检查弱密码的SQL Server扫描工具。
merlin-server：Merlin是一个跨平台的后开发HTTP/2命令和控制服务器，它是用Golang编写的代理。