xerosploit

  • rext：路由器利用工具包-一个小型工具包，用于轻松创建和使用各种与嵌入式设备一起工作的Python脚本。
  • phpggc：PHP unserialize（）有效载荷库，以及从命令行或编程方式生成它们的工具。
  • shocker：查找和利用易受ShellShock攻击的服务器的工具。
  • rp：一个完整的CPP编写工具，旨在查找PE/ELF/Mach-O x86/X64二进制文件中的ROP序列。
  • nullscan：一个模块化框架，设计用于链接和自动化安全测试。
  • villain：C2框架可以处理多个TCP套接字；基于HoaxShell的反向shell，通过附加功能增强其功能，并在连接的兄弟服务器之间共享。
  • brosec：一个交互式参考工具，帮助安全专业人员利用有用的有效负载和命令。
  • evil-ssdp：spoof ssdp对网络上的netntlm质询/响应的phish进行响应。