stackflow

  • chankro：生成一个PHP的工具，能够运行自定义二进制文件（如meterpreter）或bash脚本（p.e.reverse shell），而不使用disable_functions&open_basedir。
  • smbexec：使用Samba工具的快速psexec风格攻击。
  • sstimap：具有交互式界面的自动SSTI检测工具。
  • pwndrop：为红队队员提供的自部署文件托管服务，允许通过HTTP和WebDAV轻松上传和共享有效负载。
  • mando.me：Web命令注入工具。
  • ropgadget：允许您在二进制文件（ELF格式）上搜索小工具，以方便您使用ROP。
  • bfbtester：检查单参数和多参数命令行溢出和环境变量溢出
  • beef：重点关注Web浏览器的浏览器利用框架