subterfuge

  • binex：格式字符串利用构建工具。
  • nosqlmap：自动化Mongo数据库和NoSQL Web应用程序开发工具
  • shellme：因为有时候你只需要快速的shellcode和操作码。这基本上只是将一些nasm/objdump调用包装成一个简洁的脚本。
  • blind-sql-bitshifting：使用位快速计算字符的盲SQL注入模块。
  • bloodyad：Active Directory权限提升框架。
  • havoc-c2：现代和可塑的开采后指挥和控制框架。
  • chankro：生成一个PHP的工具，能够运行自定义二进制文件（如meterpreter）或bash脚本（p.e.reverse shell），而不使用disable_functions&open_basedir。
  • snoopy-ng：分布式、传感器、数据收集、拦截、分析和可视化框架。