routersploit

  • jndi-injection-exploit：一个生成JNDI链接的工具可以启动多个服务器来利用JNDI注入漏洞，如Jackson、Fastjson等。
  • eternal-scanner：利用CVE-2017-0144（永恒蓝）的互联网扫描仪。
  • beroot：一个后利用工具，用于检查常见的配置错误，以找到提升我们权限的方法。
  • aclpwn：使用猎犬攻击Active Directory ACL。
  • smikims-arpspoof：使用Linux内核的原始套接字执行ARP欺骗攻击。
  • Evil-WinRM：用于渗透测试的终极Windows远程管理shell
  • xsser：一种渗透测试工具，用于检测和开发XSS易失性。
  • stowaway：安全研究人员和Pentester的多跳代理工具。