subterfuge

  • jexboss：jboss验证和利用工具。
  • crabstick：自动远程/本地文件包含漏洞分析和利用工具。
  • villain：C2框架可以处理多个TCP套接字；基于HoaxShell的反向shell，通过附加功能增强其功能，并在连接的兄弟服务器之间共享。
  • cmseek：CMS（内容管理系统）检测和利用套件。
  • chankro：生成一个PHP的工具，能够运行自定义二进制文件（如meterpreter）或bash脚本（p.e.reverse shell），而不使用disable_functions&open_basedir。
  • kadimus：LFI扫描和利用工具。
  • osueta：利用OpenSSH用户枚举计时攻击的简单python脚本。
  • shellnoob：简化shellcode编写和调试的工具包