spookflare

  • python-ssh-mitm：SSH mitm服务器用于支持公钥身份验证、会话劫持和文件操作的安全审计。
  • autosploit：自动利用远程主机。
  • python-shodan：Shodan的python库（https://developer.shodan.io）。
  • tplmap：服务器端模板自动注入检测与开发工具。
  • gcat：一个功能齐全的后门，使用Gmail作为C&C服务器。
  • binex：格式字符串利用构建工具。
  • reptor：使用SysReptor自动执行pentest报告的CLI工具。
  • maligno：一个用python编写的开源渗透测试工具，用于元软件包有效负载。它用msfvenom生成shellcode，并通过http或https进行传输。