shellen

  • lethalhta：使用DCOM和HTA的横向移动技术。
  • ptf：一个模块化渗透测试框架，支持自动更新最新工具包。
  • drupwn：Drupal枚举和利用工具。
  • ropeme：ROPME是一组用于生成ROP小工具和有效负载的python脚本。
  • mosquito：XSS利用工具-通过HTTP代理访问受害者。
  • mitmproxy：支持SSL的中间人HTTP代理
  • smplshllctrlr：PHP命令注入开发工具。
  • sqlninja：A tool targeted to exploit SQL Injection vulnerabilities on a web application that uses Microsoft SQL Server as its back-end.