subterfuge

  • encodeshellcode：这是一个32位x86 shellcode的编码工具，在处理缓冲区溢出漏洞中的字符筛选或字节限制或阻止代码的某些ID/IPS/AV时，它可以帮助研究人员。
  • xxeinjector：使用直接和不同的带外方法自动开发XXE漏洞的工具。
  • darkd0rk3r：执行Dork搜索并搜索本地文件包含和SQL注入错误的python脚本。
  • kernelpop：内核权限提升枚举和利用框架。
  • osueta：利用OpenSSH用户枚举计时攻击的简单python脚本。
  • spraykatz：凭证收集工具自动化远程进程转储和lsass进程解析。
  • fortiscan：高性能FortiGate SSL-VPN漏洞扫描和利用工具。
  • drupwn：Drupal枚举和利用工具。