simple-ducky

  • rfcat：基于RF Chipcon的攻击工具集。
  • blisqy：利用HTTP头（mysql/mariadb）中基于时间的盲SQL注入。
  • villain：C2框架可以处理多个TCP套接字；基于HoaxShell的反向shell，通过附加功能增强其功能，并在连接的兄弟服务器之间共享。
  • massexpconsole：使用cli用户界面进行大规模开发的工具和漏洞的集合。
  • nfspy：一个python库，用于在装载NFS共享时自动伪造NFS凭证。
  • domained：多功能子域名枚举工具
  • l0l：开发工具包。
  • Evil-WinRM：用于渗透测试的终极Windows远程管理shell