ropgadget2

  • krbjackADIDNS中DNS动态更新滥用和使用Kerberos AP-REQ劫持的MitM攻击。
  • chankro生成一个PHP的工具,能够运行自定义二进制文件(如meterpreter)或bash脚本(p.e.reverse shell),而不使用disable_functions&open_basedir。
  • fuxploider自动检测和利用文件上传表单缺陷的过程的工具。
  • nosqlmap自动化Mongo数据库和NoSQL Web应用程序开发工具
  • shellcode-factory用于从自定义程序集源创建和测试shellcode的工具。
  • openvas-librariesOpenVas库
  • snoopy-ng分布式、传感器、数据收集、拦截、分析和可视化框架。
  • shocker查找和利用易受ShellShock攻击的服务器的工具。