shellme

  • villain：C2框架可以处理多个TCP套接字；基于HoaxShell的反向shell，通过附加功能增强其功能，并在连接的兄弟服务器之间共享。
  • gitdump：一个pentesting工具，可以从中转储源代码。即使禁用了目录遍历，git也是如此。
  • beef：重点关注Web浏览器的浏览器利用框架
  • smplshllctrlr：PHP命令注入开发工具。
  • msfenum：元sploit自动辅助脚本。
  • unix-privesc-check：尝试查找错误配置，这些配置可能允许本地非特权用户向其他用户升级权限或访问本地应用程序（如数据库）。
  • websploit：开源项目，社会工程，扫描，爬虫和分析网络，自动开发，支持网络攻击
  • pwndrop：为红队队员提供的自部署文件托管服务，允许通过HTTP和WebDAV轻松上传和共享有效负载。