shellnoob

  • sstimap：具有交互式界面的自动SSTI检测工具。
  • brakeman：RubyonRails应用程序的静态分析安全漏洞扫描器
  • insanity：生成有效负载并控制远程机器。
  • crackmapexec：用于Pentesting Windows/Active Directory环境的瑞士军刀。
  • homepwn：用于物联网设备测试的瑞士军刀。
  • formatstringexploiter：用于处理格式字符串错误的帮助程序脚本。
  • jndi-injection-exploit：一个生成JNDI链接的工具可以启动多个服务器来利用JNDI注入漏洞，如Jackson、Fastjson等。
  • zeratool：针对可利用CTF问题的自动漏洞生成（AEG）和远程标志捕获。