shellcode-factory

  • spookflare：加载器、滴管发生器，具有多种功能，可绕过客户端和网络端对策。
  • gopherus：该工具生成gopher链接，用于在各种服务器中利用ssrf和获取rce。
  • fuxploider：自动检测和利用文件上传表单缺陷的过程的工具。
  • certipy：Active Directory证书服务枚举和滥用。
  • otori：一个基于python的工具箱，用于有效利用XML外部实体（“xxe”）的漏洞。
  • albatar：python中的sqli开发框架。
  • yinjector：一个mysql注入渗透工具。它具有多种特性、代理支持和多种利用方法。
  • bettercap：一个完整的、模块化的、可移植的、易于扩展的MITM框架。