shellcode-factory

ysoserial：一个概念证明工具，用于生成利用不安全Java对象反序列化的有效载荷。
netexec：Windows/Active Directory环境最重要的工具。
pirana：测试电子邮件内容筛选器安全性的利用框架。
zeratool：针对可利用CTF问题的自动漏洞生成（AEG）和远程标志捕获。
padbuster：用于执行填充Oracle攻击的自动脚本。
leroy-jenkins：允许在Jenkins服务器及其节点上远程执行命令的python工具。
maligno：一个用python编写的开源渗透测试工具，用于元软件包有效负载。它用msfvenom生成shellcode，并通过http或https进行传输。
nimbostratus：用于指纹识别和利用亚马逊云基础设施的工具。