tcpjunk

  • drinkme：Shellcode测试线束。
  • crabstick：自动远程/本地文件包含漏洞分析和利用工具。
  • ssrfmap：自动SSRF模糊器和开发工具。
  • darkbing：一种用python编写的工具，它利用bing在易受SQL注入影响的系统上挖掘数据。
  • fs-nyarl：一个网络接管和法医分析工具-对高级Pentest任务非常有用，以获得乐趣和利润。
  • chankro：生成一个PHP的工具，能够运行自定义二进制文件（如meterpreter）或bash脚本（p.e.reverse shell），而不使用disable_functions&open_basedir。
  • phantom-evasion：用python编写的防病毒规避工具。
  • commix：自动化的一体化操作系统命令注入和利用工具。