xerosploit

  • shellcodecs：shellcode、加载器、源和生成器的集合，提供了旨在简化开发和shellcode编程过程的文档。
  • set：社会工程师工具包。旨在围绕社会工程进行渗透测试。
  • netcon：网络连接建立和管理脚本。
  • nipper：网络基础结构分析程序
  • webxploiter：一个OWASP 10大安全扫描器。
  • phpggc：PHP unserialize（）有效载荷库，以及从命令行或编程方式生成它们的工具。
  • cisco-global-exploiter：针对Cisco Internetwork操作系统（IOS）和Catalyst产品中多个漏洞的Perl脚本。
  • evilclippy：用于创建恶意MS Office文档的跨平台助手。