shellcode-factory

  • otori：一个基于python的工具箱，用于有效利用XML外部实体（“xxe”）的漏洞。
  • ssrfmap：自动SSRF模糊器和开发工具。
  • inception：一种利用IEEE1394SBP-2DMA的FireWire物理内存操作和黑客工具。
  • pkinittools：用于Kerberos PKINIT和转发到AD CS的工具。
  • killcast：操作网络中的Chromecast设备。
  • mando.me：Web命令注入工具。
  • merlin-server：Merlin是一个跨平台的后开发HTTP/2命令和控制服务器，它是用Golang编写的代理。
  • sensepost-xrdp：A rudimentary remote desktop tool for the X11 protocol exploiting unauthenticated x11 sessions.