pykek

  • volana：Shell命令混淆以避免检测系统。
  • impacket-ba：用于使用网络协议的类的集合。
  • gcat：一个功能齐全的后门，使用Gmail作为C&C服务器。
  • bluffy：将外壳代码转换为不同的格式。
  • sqlping：使用单词表检查弱密码的SQL Server扫描工具。
  • msfenum：元sploit自动辅助脚本。
  • xerosploit：高效先进的中间人框架。
  • jndi-injection-exploit：一个生成JNDI链接的工具可以启动多个服务器来利用JNDI注入漏洞，如Jackson、Fastjson等。