shellme

  • gitdump：一个pentesting工具，可以从中转储源代码。即使禁用了目录遍历，git也是如此。
  • brakeman：RubyonRails应用程序的静态分析安全漏洞扫描器
  • commix：自动化的一体化操作系统命令注入和利用工具。
  • entropy：一套利用Netwave和GoAhead IP网络摄像头的工具。
  • nfsshell：userland nfs命令工具。
  • XSS Payloads：跨站点脚本xss payloads生成器。
  • villain：C2框架可以处理多个TCP套接字；基于HoaxShell的反向shell，通过附加功能增强其功能，并在连接的兄弟服务器之间共享。
  • stackflow：通用的基于堆栈的缓冲区溢出开发工具。