pykek

  • sigthief：窃取签名并一次生成一个无效签名。
  • ysoserial：一个概念证明工具，用于生成利用不安全Java对象反序列化的有效载荷。
  • xxexploiter：它生成XML有效负载，并自动启动服务器来服务所需的DTD或进行数据过滤。
  • pompem：一个python漏洞工具查找器。
  • routersploit：路由器利用框架。
  • villain：C2框架可以处理多个TCP套接字；基于HoaxShell的反向shell，通过附加功能增强其功能，并在连接的兄弟服务器之间共享。
  • stackflow：通用的基于堆栈的缓冲区溢出开发工具。
  • marshalsec：Java解组器安全性——将数据转化为代码执行。