shellsploit-framework

  • libc-database：数据库的libc偏移量，以简化利用。
  • vlany：Linux ld_预加载rootkit（x86和x86_64体系结构）。
  • darkmysqli：多用途mysql注入工具
  • jndi-injection-exploit：一个生成JNDI链接的工具可以启动多个服务器来利用JNDI注入漏洞，如Jackson、Fastjson等。
  • villain：C2框架可以处理多个TCP套接字；基于HoaxShell的反向shell，通过附加功能增强其功能，并在连接的兄弟服务器之间共享。
  • subterfuge：中间人自动攻击框架
  • crackmapexec：用于Pentesting Windows/Active Directory环境的瑞士军刀。
  • go-exploitdb：用于从漏洞数据库等中搜索漏洞的工具。