shellen

  • Katana：基于Python的Google Hacking工具
  • brosec：一个交互式参考工具，帮助安全专业人员利用有用的有效负载和命令。
  • evilclippy：用于创建恶意MS Office文档的跨平台助手。
  • sqlninja：A tool targeted to exploit SQL Injection vulnerabilities on a web application that uses Microsoft SQL Server as its back-end.
  • firstorder：一种流量分析仪，用于从基于异常的ID中规避帝国通信。
  • hamster：用于HTTP会话侧插的工具。
  • rfcat：基于RF Chipcon的攻击工具集。
  • chankro：生成一个PHP的工具，能够运行自定义二进制文件（如meterpreter）或bash脚本（p.e.reverse shell），而不使用disable_functions&open_basedir。