shellnoob

  • aclpwn：使用猎犬攻击Active Directory ACL。
  • marshalsec：Java解组器安全性——将数据转化为代码执行。
  • ps1encode：用于生成和编码基于PowerShell的元sploit有效负载的工具。
  • rmiscout：枚举Java RMI函数并利用RMI参数解组漏洞。
  • nosqlmap：自动化Mongo数据库和NoSQL Web应用程序开发工具
  • shellcode-factory：用于从自定义程序集源创建和测试shellcode的工具。
  • pwndrop：为红队队员提供的自部署文件托管服务，允许通过HTTP和WebDAV轻松上传和共享有效负载。
  • go-exploitdb：用于从漏洞数据库等中搜索漏洞的工具。