sensepost-xrdp

  • shad0w：设计用于在成熟环境中成功运行的模块化指挥控制框架。
  • bfbtester：检查单参数和多参数命令行溢出和环境变量溢出
  • chankro：生成一个PHP的工具，能够运行自定义二进制文件（如meterpreter）或bash脚本（p.e.reverse shell），而不使用disable_functions&open_basedir。
  • exploitdb：攻击性安全漏洞利用数据库存档
  • ps1encode：用于生成和编码基于PowerShell的元sploit有效负载的工具。
  • vmap：一个漏洞利用桌面查找工具。
  • bed：测试缓冲区溢出、格式字符串漏洞的脚本集合。
  • commix：自动化的一体化操作系统命令注入和利用工具。