shellen

  • rmiscout：枚举Java RMI函数并利用RMI参数解组漏洞。
  • kadimus：LFI扫描和利用工具。
  • maligno：一个用python编写的开源渗透测试工具，用于元软件包有效负载。它用msfvenom生成shellcode，并通过http或https进行传输。
  • minimysqlator：用于审核网站以发现和利用SQL注入漏洞的多平台应用程序。
  • bluffy：将外壳代码转换为不同的格式。
  • encodeshellcode：这是一个32位x86 shellcode的编码工具，在处理缓冲区溢出漏洞中的字符筛选或字节限制或阻止代码的某些ID/IPS/AV时，它可以帮助研究人员。
  • roputils：一个面向返回的编程工具包。
  • faradaysec：协同渗透测试和漏洞管理平台。