shellsploit-framework

  • impacket-ba：用于使用网络协议的类的集合。
  • tomcatwardeployer：Apache Tomcat Auto War部署和pwning渗透测试工具。
  • lfi-sploiter：此工具帮助您利用LFI（本地文件包含）漏洞。在发现后，只需将受影响的URL和易受攻击的参数传递给该工具。您还可以使用此工具扫描URL中的LFI漏洞。
  • unicorn-powershell：一个使用PowerShell降级攻击并将shellcode直接注入内存的简单工具。
  • lethalhta：使用DCOM和HTA的横向移动技术。
  • pyrasite：代码注入和运行python进程的内省。
  • Evil-WinRM：用于渗透测试的终极Windows远程管理shell
  • certipy：Active Directory证书服务枚举和滥用。