searchsploit

  • octopwnweb：内部pentest框架通过Pyodide提供的WebAssembly在浏览器中运行
  • deepce：Docker枚举、权限升级和容器转义。
  • brosec：一个交互式参考工具，帮助安全专业人员利用有用的有效负载和命令。
  • unicorn-powershell：一个使用PowerShell降级攻击并将shellcode直接注入内存的简单工具。
  • ipmipwn：IPMI密码0攻击工具。
  • deathstar：使用帝国自动获取域管理。
  • go-exploitdb：用于从漏洞数据库等中搜索漏洞的工具。
  • rfcat：基于RF Chipcon的攻击工具集。