sploitctl

  • checksec：旨在测试使用哪些标准Linux操作系统和PAX安全功能的工具
  • empire：PowerShell和python post剥削代理。
  • pupy：开源、跨平台（windows、linux、osx、android）远程管理和后期开发工具，主要用python编写。
  • mando.me：Web命令注入工具。
  • faradaysec：协同渗透测试和漏洞管理平台。
  • http2smugl：Http2Smugl——用于检测和利用HTTP请求走私的工具，可通过HTTP/2-бббббббHTTP/1.1转换实现。
  • voiphopper：A security validation tool that tests to see if a PC can mimic the behavior of an IP Phone. It rapidly automates a VLAN Hop into the Voice VLAN.
  • hackredis：扫描和利用Redis服务器的简单工具。