shellnoob

  • rizin：用于禁用、调试、分析和操作二进制文件的开源工具
  • shellter：一个动态的shellcode注入工具，和第一个真正的动态PE感染创造。
  • blisqy：利用HTTP头（mysql/mariadb）中基于时间的盲SQL注入。
  • smbexec：使用Samba工具的快速psexec风格攻击。
  • camover：一个允许泄露网络摄像头管理员密码的摄像头攻击工具。
  • xxeinjector：使用直接和不同的带外方法自动开发XXE漏洞的工具。
  • killcast：操作网络中的Chromecast设备。
  • crabstick：自动远程/本地文件包含漏洞分析和利用工具。