pykek

  • eyepwn：利用eye fi helper目录遍历漏洞
  • heartleech：扫描易受心脏出血bug攻击的系统，然后下载它们。
  • sqlninja：A tool targeted to exploit SQL Injection vulnerabilities on a web application that uses Microsoft SQL Server as its back-end.
  • chankro：生成一个PHP的工具，能够运行自定义二进制文件（如meterpreter）或bash脚本（p.e.reverse shell），而不使用disable_functions&open_basedir。
  • lfi-exploiter：此Perl脚本利用/proc/self/environ尝试从本地文件包含漏洞中获取代码执行。
  • tomcatwardeployer：Apache Tomcat Auto War部署和pwning渗透测试工具。
  • bettercap：一个完整的、模块化的、可移植的、易于扩展的MITM框架。
  • pwncat-caleb：一个后开发平台。