searchsploit

  • erl-matter：该工具通过对cookie进行暴力攻击并获得RCE，从而利用与epmd相关的服务，如ass rabbitmp、ejabberd和couchdb。
  • unicorn-powershell：一个使用PowerShell降级攻击并将shellcode直接注入内存的简单工具。
  • bloodyad：Active Directory权限提升框架。
  • ctypes-sh：允许您从bash中调用共享库中的例程。
  • cloudsploit：AWS安全扫描检查。
  • python-ssh-mitm：SSH mitm服务器用于支持公钥身份验证、会话劫持和文件操作的安全审计。
  • morpheus：自动化的Ettercap TCP/IP劫持工具。
  • bbqsql：SQL注入利用工具。