shellsploit-framework

  • bad-pdf：用错误的pdf窃取NTLM哈希。
  • rubilyn：64位Mac OS-X内核rootkit，不使用硬编码地址钩住下面所有OS-X lion中的BSD子系统。它使用SysCallHooking和dkom的组合来隐藏主机上的活动。
  • havoc-c2：现代和可塑的开采后指挥和控制框架。
  • shellme：因为有时候你只需要快速的shellcode和操作码。这基本上只是将一些nasm/objdump调用包装成一个简洁的脚本。
  • webshells：网络后门。
  • fs-exploit：格式字符串漏洞生成。
  • heartleech：扫描易受心脏出血bug攻击的系统，然后下载它们。
  • ppmap：一个用GO编写的扫描/利用工具，通过利用已知的小工具，利用客户端原型对XSS的污染。