stackflow

  • crackmapexec：用于Pentesting Windows/Active Directory环境的瑞士军刀。
  • htshells：通过.htaccess文件的独立web shell和其他攻击。
  • jndi-injection-exploit：一个生成JNDI链接的工具可以启动多个服务器来利用JNDI注入漏洞，如Jackson、Fastjson等。
  • pirana：测试电子邮件内容筛选器安全性的利用框架。
  • volana：Shell命令混淆以避免检测系统。
  • sensepost-xrdp：A rudimentary remote desktop tool for the X11 protocol exploiting unauthenticated x11 sessions.
  • sstimap：具有交互式界面的自动SSTI检测工具。
  • websploit：开源项目，社会工程，扫描，爬虫和分析网络，自动开发，支持网络攻击