shellsploit-framework

  • staekka：此插件扩展了metasploit，以查找一些缺失的特性和模块，从而允许与其他/自定义漏洞/获取shell访问的方式进行交互。
  • fortiscan：高性能FortiGate SSL-VPN漏洞扫描和利用工具。
  • linux-inject：用于将共享对象注入Linux进程的工具。
  • phantom-evasion：用python编写的防病毒规避工具。
  • stowaway：安全研究人员和Pentester的多跳代理工具。
  • shellcode-compiler：将C/C++风格的代码编译成一个小型的、独立于位置的、无空的Windows外壳代码&；Linux。
  • fimap：一个本地和远程文件包含审计和开发的小工具。fimap是一个小的python工具，它可以自动查找、准备、审计、利用甚至谷歌，以解决webapps中的本地和远程文件包含错误。
  • ReverseTCPShell：PowerShell 反弹TCP Shell，客户端和服务器。