searchsploit

  • flashsploit：基于ATtiny85的HID攻击的开发框架。
  • lazydroid：作为bash脚本编写的工具，用于促进Android评估的某些方面
  • beroot：一个后利用工具，用于检查常见的配置错误，以找到提升我们权限的方法。
  • dontgo403：绕过40X响应代码的工具。。
  • chankro：生成一个PHP的工具，能够运行自定义二进制文件（如meterpreter）或bash脚本（p.e.reverse shell），而不使用disable_functions&open_basedir。
  • awsbucketdump：一个快速枚举AWS S3桶以寻找战利品的工具。
  • htshells：通过.htaccess文件的独立web shell和其他攻击。
  • l0l：开发工具包。