rfcat

  • aws-iam-privesc：AWS IAM策略扫描程序，可帮助确定在哪里可以实现权限提升。
  • fimap：一个本地和远程文件包含审计和开发的小工具。fimap是一个小的python工具，它可以自动查找、准备、审计、利用甚至谷歌，以解决webapps中的本地和远程文件包含错误。
  • wordpress-exploit-framework：一个Ruby框架，用于开发和使用模块，帮助对WordPress支持的网站和系统进行渗透测试。
  • serialbrute：Java序列化蛮力攻击工具。
  • ctypes-sh：允许您从bash中调用共享库中的例程。
  • xsser：一种渗透测试工具，用于检测和开发XSS易失性。
  • agafi：一个小工具查找器和一个用于x86平台的ROP链接器工具。
  • websploit：开源项目，社会工程，扫描，爬虫和分析网络，自动开发，支持网络攻击