subterfuge

  • bfbtester：检查单参数和多参数命令行溢出和环境变量溢出
  • lfisuite：全自动LFI剥削器（+reverse shell）和扫描仪。
  • qark：用于查找与安全相关的Android应用程序漏洞的工具。
  • office-dde-payloads：脚本和模板的集合，用于生成嵌入DDE（无宏命令执行技术）的Office文档。
  • sstimap：具有交互式界面的自动SSTI检测工具。
  • windows-privesc-check：独立的可执行文件，用于检查Windows系统上的简单权限提升向量。
  • smtptester：用于检查SMTP服务器中常见漏洞的小型python3工具。
  • cisco-torch：思科火炬大规模扫描，指纹和开发工具。