shellnoob

  • jndi-injection-exploit：一个生成JNDI链接的工具可以启动多个服务器来利用JNDI注入漏洞，如Jackson、Fastjson等。
  • http2smugl：Http2Smugl——用于检测和利用HTTP请求走私的工具，可通过HTTP/2-бббббббHTTP/1.1转换实现。
  • slither：用Python 3编写的Solidity静态分析框架。
  • zirikatu：fud有效负载生成器脚本。
  • stowaway：安全研究人员和Pentester的多跳代理工具。
  • serialbrute：Java序列化蛮力攻击工具。
  • ffm：一种黑客工具，你可以在红队参与的攻击后阶段使用。
  • cvemap：CLI工具旨在为各种漏洞数据库提供结构化且易于导航的界面。