simple-ducky

  • graphql-path-enum：列出在GraphQL模式中达到给定类型的不同方式的工具。
  • shellme：因为有时候你只需要快速的shellcode和操作码。这基本上只是将一些nasm/objdump调用包装成一个简洁的脚本。
  • tomcatwardeployer：Apache Tomcat Auto War部署和pwning渗透测试工具。
  • tlssled：一个Linux shell脚本，其目的是评估目标SSL/TLS（HTTPS）Web服务器实现的安全性。
  • unicorn-powershell：一个使用PowerShell降级攻击并将shellcode直接注入内存的简单工具。
  • infection-monkey：用于网络的自动化安全测试工具。
  • fs-exploit：格式字符串漏洞生成。
  • nosqlattack：python工具可以自动利用互联网上的mongodb服务器IP，并通过mongodb默认配置漏洞和注入攻击公开数据库数据。