weevely

  • serializationdumper：一种以更可读的形式转储Java序列化流的工具。
  • legion：Legion是一个开源，易于使用，超可扩展和半自动化的网络渗透测试工具，有助于信息系统的发现，侦察和利用。
  • astra：RESTAPI的自动化安全测试。
  • lfimap：此脚本用于获取本地文件的最大好处，包括Web服务器中的漏洞。
  • dragon-backdoor：基于CD00R.C.的嗅探、无绑定、反向下行/执行、端口敲击服务。
  • joomlavs：黑盒，红宝石供电，Joomla漏洞扫描仪。
  • villain：C2框架可以处理多个TCP套接字；基于HoaxShell的反向shell，通过附加功能增强其功能，并在连接的兄弟服务器之间共享。
  • shellsploit-framework：新一代开发工具包。