shellsploit-framework

  • kadimus：LFI扫描和利用工具。
  • graphqlmap：脚本引擎，用于与graphql端点交互以进行pentesting。
  • enteletaor：消息队列和代理注入工具，实现对redis、rabbitmq和zeromq的攻击。
  • autosploit：自动利用远程主机。
  • peda：python利用gdb的开发辅助
  • sploitctl：从漏洞数据库和packetstorm等漏洞站点获取、安装和搜索漏洞档案。
  • krbjack：ADIDNS中DNS动态更新滥用和使用Kerberos AP-REQ劫持的MitM攻击。
  • gef：多体系结构GDB增强功能，适用于开发人员和反向工程师。