rfcat

  • angrop：一个ROP小工具查找器和链生成器。
  • shad0w：设计用于在成熟环境中成功运行的模块化指挥控制框架。
  • bbqsql：SQL注入利用工具。
  • wpforce：WordPress攻击套件。
  • ffm：一种黑客工具，你可以在红队参与的攻击后阶段使用。
  • bluffy：将外壳代码转换为不同的格式。
  • beroot：一个后利用工具，用于检查常见的配置错误，以找到提升我们权限的方法。
  • jndi-injection-exploit：一个生成JNDI链接的工具可以启动多个服务器来利用JNDI注入漏洞，如Jackson、Fastjson等。