shellcodecs

  • staekka：此插件扩展了metasploit，以查找一些缺失的特性和模块，从而允许与其他/自定义漏洞/获取shell访问的方式进行交互。
  • lfi-autopwn：通过LFI在远程服务器上尝试获得代码执行的Perl脚本
  • killcast：操作网络中的Chromecast设备。
  • certipy：Active Directory证书服务枚举和滥用。
  • rfcat：基于RF Chipcon的攻击工具集。
  • graphql-path-enum：列出在GraphQL模式中达到给定类型的不同方式的工具。
  • bad-pdf：用错误的pdf窃取NTLM哈希。
  • klar：Clair和Docker注册表的集成。