shellsploit-framework

  • CobaltStrike：CobatStrike是一款基于java编写的全平台多方协同后渗透测试攻击框架。
  • inguma：一个完全用Python编写的免费渗透测试和漏洞发现工具包。框架包括发现主机、收集相关信息、模糊目标、强力用户名和密码、漏洞利用和反汇编程序的模块。
  • Dwarf：基于Pyqt5和Frida的全功能多架构/OS逆向工程调试器。
  • ghauri：一种高级的跨平台工具，可自动检测和利用SQL注入安全漏洞。
  • beroot：一个后利用工具，用于检查常见的配置错误，以找到提升我们权限的方法。
  • erl-matter：该工具通过对cookie进行暴力攻击并获得RCE，从而利用与epmd相关的服务，如ass rabbitmp、ejabberd和couchdb。
  • sensepost-xrdp：A rudimentary remote desktop tool for the X11 protocol exploiting unauthenticated x11 sessions.
  • autosploit：自动利用远程主机。