simple-ducky

  • shellme：因为有时候你只需要快速的shellcode和操作码。这基本上只是将一些nasm/objdump调用包装成一个简洁的脚本。
  • fstealer：通过Linux计算机上的远程文件泄漏漏洞自动执行文件系统镜像。
  • zeratool：针对可利用CTF问题的自动漏洞生成（AEG）和远程标志捕获。
  • sakis3g：连接3G的一体式脚本。
  • yinjector：一个mysql注入渗透工具。它具有多种特性、代理支持和多种利用方法。
  • scap-security-guide：SCAP、Bash、Ansible和其他格式的安全遵从性内容。
  • pirana：测试电子邮件内容筛选器安全性的利用框架。
  • wildpwn：Unix通配符攻击。