scansploit

  • crabstick：自动远程/本地文件包含漏洞分析和利用工具。
  • serialbrute：Java序列化蛮力攻击工具。
  • unibrute：多线程SQL联合bruteforcer。
  • eyepwn：利用eye fi helper目录遍历漏洞
  • encodeshellcode：这是一个32位x86 shellcode的编码工具，在处理缓冲区溢出漏洞中的字符筛选或字节限制或阻止代码的某些ID/IPS/AV时，它可以帮助研究人员。
  • Evil-WinRM：用于渗透测试的终极Windows远程管理shell
  • shellcode-compiler：将C/C++风格的代码编译成一个小型的、独立于位置的、无空的Windows外壳代码&；Linux。
  • bed：测试缓冲区溢出、格式字符串漏洞的脚本集合。