ropeme

  • pathzuzu检查路径替换漏洞并记录由易受攻击的可执行文件执行的命令。
  • smbexec使用Samba工具的快速psexec风格攻击。
  • zeratool针对可利用CTF问题的自动漏洞生成(AEG)和远程标志捕获。
  • sqlping使用单词表检查弱密码的SQL Server扫描工具。
  • mando.meWeb命令注入工具。
  • shellter一个动态的shellcode注入工具,和第一个真正的动态PE感染创造。
  • stowaway安全研究人员和Pentester的多跳代理工具。
  • htshells通过.htaccess文件的独立web shell和其他攻击。