ropgadget2

  • lfi-autopwn通过LFI在远程服务器上尝试获得代码执行的Perl脚本
  • smapShellcode映射器-用于Shellcode分析的简便工具。
  • villainC2框架可以处理多个TCP套接字;基于HoaxShell的反向shell,通过附加功能增强其功能,并在连接的兄弟服务器之间共享。
  • simple-ducky有效载荷发生器。
  • rebindDNS重新绑定工具
  • jboss-autopwn用于获取远程shell访问的jboss脚本。
  • lisa.py剥削开发瑞士军刀。
  • pathzuzu检查路径替换漏洞并记录由易受攻击的可执行文件执行的命令。