tcpjunk

  • ghostdeliveryPython脚本,用于生成模糊化的.vbs脚本,该脚本提供具有持久性和windows防病毒禁用功能的有效负载(有效负载滴管)。
  • notspikefile基于Linux的文件格式模糊化工具
  • venom渗透测试人员的多跳代理。
  • rebindDNS重新绑定工具
  • lfi-sploiter此工具帮助您利用LFI(本地文件包含)漏洞。在发现后,只需将受影响的URL和易受攻击的参数传递给该工具。您还可以使用此工具扫描URL中的LFI漏洞。
  • getsploit用于搜索和下载漏洞的命令行实用程序。
  • pwndrop为红队队员提供的自部署文件托管服务,允许通过HTTP和WebDAV轻松上传和共享有效负载。
  • uppwn自动检测网站“文件上传系统”安全缺陷的脚本。