shellen

  • pupy：开源、跨平台（windows、linux、osx、android）远程管理和后期开发工具，主要用python编写。
  • vnc-bypauth：VNC服务器多线程旁路认证扫描器
  • heartleech：扫描易受心脏出血bug攻击的系统，然后下载它们。
  • nimbostratus：用于指纹识别和利用亚马逊云基础设施的工具。
  • autosploit：自动利用远程主机。
  • pblind：几乎没有实用工具来帮助开发盲目的SQL注入漏洞。
  • windows-privesc-check：独立的可执行文件，用于检查Windows系统上的简单权限提升向量。
  • jaidam：渗透测试工具，将作为域名列表的输入，扫描它们，确定是否使用了Wordpress或Joomla平台，最后使用两个著名的开源工具wpscan和joomscan自动检查它们的Web漏洞。