sigthief

  • jexboss：jboss验证和利用工具。
  • maligno：一个用python编写的开源渗透测试工具，用于元软件包有效负载。它用msfvenom生成shellcode，并通过http或https进行传输。
  • openvas-scanner：openvas扫描守护进程
  • marshalsec：Java解组器安全性——将数据转化为代码执行。
  • villain：C2框架可以处理多个TCP套接字；基于HoaxShell的反向shell，通过附加功能增强其功能，并在连接的兄弟服务器之间共享。
  • shellter：一个动态的shellcode注入工具，和第一个真正的动态PE感染创造。
  • ssh-mitm：ssh中间人工具。
  • sc-make：用于自动创建shellcode的工具。