sigthief

  • shellter：一个动态的shellcode注入工具，和第一个真正的动态PE感染创造。
  • cvemap：CLI工具旨在为各种漏洞数据库提供结构化且易于导航的界面。
  • rspet：一种基于python的逆向shell，它配备了有助于后开发场景的功能。
  • ntlm-theft：用于生成多种类型的NTLMv2哈希文件的工具。
  • rmiscout：枚举Java RMI函数并利用RMI参数解组漏洞。
  • suid3num：Python脚本，它利用Python的内置模块枚举SUID二进制文件。
  • remot3d：对PHP语言的简单利用。
  • nosqli-user-pass-enum：用于枚举运行MongoDB的易受攻击web应用程序的用户名和密码的脚本。