shellsploit-framework

  • syringe：一个通用的dll&code注入实用程序。
  • marshalsec：Java解组器安全性——将数据转化为代码执行。
  • binex：格式字符串利用构建工具。
  • bed：测试缓冲区溢出、格式字符串漏洞的脚本集合。
  • encodeshellcode：这是一个32位x86 shellcode的编码工具，在处理缓冲区溢出漏洞中的字符筛选或字节限制或阻止代码的某些ID/IPS/AV时，它可以帮助研究人员。
  • pupy：开源、跨平台（windows、linux、osx、android）远程管理和后期开发工具，主要用python编写。
  • icmpsh：简单的反向ICMP外壳。
  • lfi-autopwn：通过LFI在远程服务器上尝试获得代码执行的Perl脚本