shellsploit-framework

  • rmiscout：枚举Java RMI函数并利用RMI参数解组漏洞。
  • bluffy：将外壳代码转换为不同的格式。
  • shellter：一个动态的shellcode注入工具，和第一个真正的动态PE感染创造。
  • lfi-image-helper：一个简单的脚本，用PHP后门感染图像，用于本地文件包含攻击。
  • sigthief：窃取签名并一次生成一个无效签名。
  • encodeshellcode：这是一个32位x86 shellcode的编码工具，在处理缓冲区溢出漏洞中的字符筛选或字节限制或阻止代码的某些ID/IPS/AV时，它可以帮助研究人员。
  • searchsploit：官方利用数据库搜索工具。
  • rupture：用于破解和其他基于压缩的加密攻击的框架。