shellsploit-framework

  • tsh-sctp：一个开源的Unix后门。
  • cvemap：CLI工具旨在为各种漏洞数据库提供结构化且易于导航的界面。
  • sqlninja：A tool targeted to exploit SQL Injection vulnerabilities on a web application that uses Microsoft SQL Server as its back-end.
  • ps1encode：用于生成和编码基于PowerShell的元sploit有效负载的工具。
  • hercules-payload：一种特殊的有效载荷发生器，可以绕过所有防病毒软件。
  • fuxploider：自动检测和利用文件上传表单缺陷的过程的工具。
  • zarp：以开发本地网络为中心的网络攻击工具。
  • jndi-injection-exploit：一个生成JNDI链接的工具可以启动多个服务器来利用JNDI注入漏洞，如Jackson、Fastjson等。