xcat

  • maskprocessor：一种高性能的字发生器，具有每个位置的可配置字符集。
  • erl-matter：该工具通过对cookie进行暴力攻击并获得RCE，从而利用与epmd相关的服务，如ass rabbitmp、ejabberd和couchdb。
  • mando.me：Web命令注入工具。
  • cmseek：CMS（内容管理系统）检测和利用套件。
  • sipvicious：用于审核SIP设备的工具
  • htshells：通过.htaccess文件的独立web shell和其他攻击。
  • linset：邪恶双星攻击bash脚本-一个自动WPA/WPA2黑客。
  • shellz：一个快速简单生成常见revshell的脚本。