shellcode-factory

  • wildpwn：Unix通配符攻击。
  • fimap：一个本地和远程文件包含审计和开发的小工具。fimap是一个小的python工具，它可以自动查找、准备、审计、利用甚至谷歌，以解决webapps中的本地和远程文件包含错误。
  • powercloud：使用powershell通过DNS TXT通过CloudFlare交付powershell有效负载。
  • exploitdb：攻击性安全漏洞利用数据库存档
  • ghauri：一种高级的跨平台工具，可自动检测和利用SQL注入安全漏洞。
  • mitmf：用Python编写的中间人攻击框架。
  • faraday：一种新的概念（IPE）综合渗透测试环境——多用户渗透测试IDE。设计用于在安全审核过程中分发、索引和分析生成的数据。
  • irpas：网络间路由协议攻击套件。