cve-search

smap：Shellcode映射器-用于Shellcode分析的简便工具。
fimap：一个本地和远程文件包含审计和开发的小工具。fimap是一个小的python工具，它可以自动查找、准备、审计、利用甚至谷歌，以解决webapps中的本地和远程文件包含错误。
gadgettojscript：.NET序列化的小工具，可以触发。NET程序集，该程序集来自基于JS/VBS/VBA的脚本。
osueta：利用OpenSSH用户枚举计时攻击的简单python脚本。
donut：从内存中加载.NET程序集时生成x86、x64或AMD64+x86 P.I.外壳代码。
hackredis：扫描和利用Redis服务器的简单工具。
nosqlmap：自动化Mongo数据库和NoSQL Web应用程序开发工具
koadic：类似于MeterPreter和PowerShellEmpire等其他渗透测试工具的Windows后期开发rootkit。