shellsploit-framework

  • lfifreak：一种独特的自动LFI剥削程序，具有绑定/反向外壳。
  • metasploit-autopwn：元sploit的db_autodown插件。
  • xsser：一种渗透测试工具，用于检测和开发XSS易失性。
  • dotdotpwn：横向目录引信
  • nullscan：一个模块化框架，设计用于链接和自动化安全测试。
  • fs-nyarl：一个网络接管和法医分析工具-对高级Pentest任务非常有用，以获得乐趣和利润。
  • chankro：生成一个PHP的工具，能够运行自定义二进制文件（如meterpreter）或bash脚本（p.e.reverse shell），而不使用disable_functions&open_basedir。
  • phishery：使用Word文档模板URL注入器的启用了SSL的基本身份验证凭据收割机。