shellcode-factory

  • minimysqlator：用于审核网站以发现和利用SQL注入漏洞的多平台应用程序。
  • sslstrip：在MITM攻击期间劫持HTTPS连接的Python工具。
  • opensvp：实现“攻击”的安全工具，能够抵抗防火墙对协议级的攻击。
  • donut：从内存中加载.NET程序集时生成x86、x64或AMD64+x86 P.I.外壳代码。
  • kernelpop：内核权限提升枚举和利用框架。
  • m3-gen：生成恶意宏，并通过MSBuild应用程序白名单旁路执行Powershell或外壳代码。该工具用于敌方模拟和红队作战。
  • unibrute：多线程SQL联合bruteforcer。
  • sn00p：一种用BourneShell编写的模块化工具，用于链接和自动化安全工具和测试。