shellcodecs

  • erl-matter：该工具通过对cookie进行暴力攻击并获得RCE，从而利用与epmd相关的服务，如ass rabbitmp、ejabberd和couchdb。
  • marshalsec：Java解组器安全性——将数据转化为代码执行。
  • ghauri：一种高级的跨平台工具，可自动检测和利用SQL注入安全漏洞。
  • bitdump：从盲SQL注入漏洞中提取数据库数据的工具。
  • pathzuzu：检查路径替换漏洞并记录由易受攻击的可执行文件执行的命令。
  • bed：测试缓冲区溢出、格式字符串漏洞的脚本集合。
  • dkmc：不要杀死我的猫-恶意有效载荷规避工具。
  • shellnoob：简化shellcode编写和调试的工具包