shellme

  • pathzuzu：检查路径替换漏洞并记录由易受攻击的可执行文件执行的命令。
  • gopherus：该工具生成gopher链接，用于在各种服务器中利用ssrf和获取rce。
  • netexec：Windows/Active Directory环境最重要的工具。
  • venom：渗透测试人员的多跳代理。
  • massbleed：自动Pentest侦察扫描仪。
  • panoptic：该工具通过LFI漏洞自动搜索和检索公共日志和配置文件的内容。
  • mitmproxy：支持SSL的中间人HTTP代理
  • encodeshellcode：这是一个32位x86 shellcode的编码工具，在处理缓冲区溢出漏洞中的字符筛选或字节限制或阻止代码的某些ID/IPS/AV时，它可以帮助研究人员。