shellsploit-framework

  • jndi-injection-exploit：一个生成JNDI链接的工具可以启动多个服务器来利用JNDI注入漏洞，如Jackson、Fastjson等。
  • thefatrat：TheFatRat a massive exploiting tool: easy tool to generate backdoor and easy tool to post exploitation attack.
  • merlin-server：Merlin是一个跨平台的后开发HTTP/2命令和控制服务器，它是用Golang编写的代理。
  • aclpwn：使用猎犬攻击Active Directory ACL。
  • lfisuite：全自动LFI剥削器（+reverse shell）和扫描仪。
  • ilo4-toolbox：HPE ILO4分析工具箱。
  • lfi-image-helper：一个简单的脚本，用PHP后门感染图像，用于本地文件包含攻击。
  • pkinittools：用于Kerberos PKINIT和转发到AD CS的工具。