sensepost-xrdp

  • mando.me：Web命令注入工具。
  • heartleech：扫描易受心脏出血bug攻击的系统，然后下载它们。
  • greenbone-security-assistant：Greenbone Security Assistant (gsa) - OpenVAS web frontend
  • evilclippy：用于创建恶意MS Office文档的跨平台助手。
  • vmap：一个漏洞利用桌面查找工具。
  • cisco-torch：思科火炬大规模扫描，指纹和开发工具。
  • drupwn：Drupal枚举和利用工具。
  • shellme：因为有时候你只需要快速的shellcode和操作码。这基本上只是将一些nasm/objdump调用包装成一个简洁的脚本。