sigploit

  • kernelpop：内核权限提升枚举和利用框架。
  • lfi-sploiter：此工具帮助您利用LFI（本地文件包含）漏洞。在发现后，只需将受影响的URL和易受攻击的参数传递给该工具。您还可以使用此工具扫描URL中的LFI漏洞。
  • python-ssh-mitm：SSH mitm服务器用于支持公钥身份验证、会话劫持和文件操作的安全审计。
  • peda：python利用gdb的开发辅助
  • pacu：AWS开发框架，用于测试Amazon Web服务环境的安全性。
  • shellter：一个动态的shellcode注入工具，和第一个真正的动态PE感染创造。
  • commix：自动化的一体化操作系统命令注入和利用工具。
  • wildpwn：Unix通配符攻击。