shellen

  • searchsploit：官方利用数据库搜索工具。
  • graphqlmap：脚本引擎，用于与graphql端点交互以进行pentesting。
  • agafi：一个小工具查找器和一个用于x86平台的ROP链接器工具。
  • mando.me：Web命令注入工具。
  • pathzuzu：检查路径替换漏洞并记录由易受攻击的可执行文件执行的命令。
  • delorean：中间工具中的ntp main。
  • encodeshellcode：这是一个32位x86 shellcode的编码工具，在处理缓冲区溢出漏洞中的字符筛选或字节限制或阻止代码的某些ID/IPS/AV时，它可以帮助研究人员。
  • moonwalk：通过在系统日志和文件系统时间戳上留下零跟踪，来掩盖Linux利用期间的跟踪。