shellnoob

  • merlin-server：Merlin是一个跨平台的后开发HTTP/2命令和控制服务器，它是用Golang编写的代理。
  • lfi-exploiter：此Perl脚本利用/proc/self/environ尝试从本地文件包含漏洞中获取代码执行。
  • certsync：在没有DRSUAPI的情况下远程转储NTDS：使用黄金证书和UnPAC哈希。
  • irpas：网络间路由协议攻击套件。
  • sn00p：一种用BourneShell编写的模块化工具，用于链接和自动化安全工具和测试。
  • blisqy：利用HTTP头（mysql/mariadb）中基于时间的盲SQL注入。
  • camover：一个允许泄露网络摄像头管理员密码的摄像头攻击工具。
  • kubesploit：跨平台后开发HTTP/2命令；控制服务器。