xerosploit

  • chiron：一个一体化的IPv6渗透测试框架。
  • liffy：本地文件包含利用工具。
  • jSQL Injection：一个用于SQL数据库自动注入的Java应用程序。
  • chankro：生成一个PHP的工具，能够运行自定义二进制文件（如meterpreter）或bash脚本（p.e.reverse shell），而不使用disable_functions&open_basedir。
  • spiped：用于在套接字地址之间创建对称加密和身份验证管道的实用程序。
  • gadgettojscript：.NET序列化的小工具，可以触发。NET程序集，该程序集来自基于JS/VBS/VBA的脚本。
  • sps：Linux包制作工具。支持ipv4、ipv6（包括扩展头）和ipv4上的隧道ipv6。
  • wpforce：WordPress攻击套件。