shellcodecs

  • sstimap具有交互式界面的自动SSTI检测工具。
  • jsql-injection一个用于自动SQL数据库注入的Java应用程序。
  • viproy-voipkit元sploit框架的VoIP笔测试工具包
  • owasp-zscShellcode/模糊代码生成器。
  • ropemeROPME是一组用于生成ROP小工具和有效负载的python脚本。
  • nimbostratus用于指纹识别和利用亚马逊云基础设施的工具。
  • breadsBREaking Active Directory安全;重点是通过LDAP和SMB协议枚举和攻击Active Directory环境。
  • bbqsqlSQL注入利用工具。