ropeme

  • chankro生成一个PHP的工具,能够运行自定义二进制文件(如meterpreter)或bash脚本(p.e.reverse shell),而不使用disable_functions&open_basedir。
  • moonwalk通过在系统日志和文件系统时间戳上留下零跟踪,来掩盖Linux利用期间的跟踪。
  • agafi一个小工具查找器和一个用于x86平台的ROP链接器工具。
  • sc-make用于自动创建shellcode的工具。
  • otori一个基于python的工具箱,用于有效利用XML外部实体(“xxe”)的漏洞。
  • viproy-voipkit元sploit框架的VoIP笔测试工具包
  • crackmapexec用于Pentesting Windows/Active Directory环境的瑞士军刀。
  • ps1encode用于生成和编码基于PowerShell的元sploit有效负载的工具。