shellcodecs

  • jaidam：渗透测试工具，将作为域名列表的输入，扫描它们，确定是否使用了Wordpress或Joomla平台，最后使用两个著名的开源工具wpscan和joomscan自动检查它们的Web漏洞。
  • cisco-snmp-enumeration：自动思科SNMP枚举，暴力，配置下载和密码破解。
  • pblind：几乎没有实用工具来帮助开发盲目的SQL注入漏洞。
  • deathstar：使用帝国自动获取域管理。
  • office-dde-payloads：脚本和模板的集合，用于生成嵌入DDE（无宏命令执行技术）的Office文档。
  • go-exploitdb：用于从漏洞数据库等中搜索漏洞的工具。
  • bad-pdf：用错误的pdf窃取NTLM哈希。
  • deepce：Docker枚举、权限升级和容器转义。