shellen

  • crabstick：自动远程/本地文件包含漏洞分析和利用工具。
  • crackmapexec：用于Pentesting Windows/Active Directory环境的瑞士军刀。
  • scansploit：利用条形码、QRCODE、EARN13、DataMatrix。
  • dotdotpwn：横向目录引信
  • limelighter：用于生成假代码签名证书或签名真实证书的工具。
  • sqlninja：A tool targeted to exploit SQL Injection vulnerabilities on a web application that uses Microsoft SQL Server as its back-end.
  • padbuster：用于执行填充Oracle攻击的自动脚本。
  • jexboss：jboss验证和利用工具。