xcat

  • pupy：开源、跨平台（windows、linux、osx、android）远程管理和后期开发工具，主要用python编写。
  • katana-framework：一个旨在统一通用审计工具的框架，这些工具是通用测试工具（网络、Web、桌面和其他）。
  • Dwarf：基于Pyqt5和Frida的全功能多架构/OS逆向工程调试器。
  • rspet：一种基于python的逆向shell，它配备了有助于后开发场景的功能。
  • smbrelay：SMB/HTTP到SMB重放攻击工具包。
  • fimap：一个本地和远程文件包含审计和开发的小工具。fimap是一个小的python工具，它可以自动查找、准备、审计、利用甚至谷歌，以解决webapps中的本地和远程文件包含错误。
  • ghostdelivery：Python脚本，用于生成模糊化的.vbs脚本，该脚本提供具有持久性和windows防病毒禁用功能的有效负载（有效负载滴管）。
  • otori：一个基于python的工具箱，用于有效利用XML外部实体（“xxe”）的漏洞。