scansploit

  • getsploit：用于搜索和下载漏洞的命令行实用程序。
  • firstexecution：在预期入口点之外执行代码的不同方法的集合。
  • tactical-exploitation：现代战术开发工具包。
  • bitdump：从盲SQL注入漏洞中提取数据库数据的工具。
  • powercloud：使用powershell通过DNS TXT通过CloudFlare交付powershell有效负载。
  • spookflare：加载器、滴管发生器，具有多种功能，可绕过客户端和网络端对策。
  • havoc-c2：现代和可塑的开采后指挥和控制框架。
  • encodeshellcode：这是一个32位x86 shellcode的编码工具，在处理缓冲区溢出漏洞中的字符筛选或字节限制或阻止代码的某些ID/IPS/AV时，它可以帮助研究人员。