shellme

  • armitage：用于元软件包的图形化网络攻击管理工具。
  • sigthief：窃取签名并一次生成一个无效签名。
  • nosqlattack：python工具可以自动利用互联网上的mongodb服务器IP，并通过mongodb默认配置漏洞和注入攻击公开数据库数据。
  • Traxss：自动化的XSS漏洞扫描程序
  • pureblood：为黑客/pentester/bug猎人创建的渗透测试框架。
  • octopwnweb：内部pentest框架通过Pyodide提供的WebAssembly在浏览器中运行
  • mando.me：Web命令注入工具。
  • hackersh：使用类似pythonnect的语法的shell，包括常用安全工具的包装器。