backoori

  • sensepost-xrdpA rudimentary remote desktop tool for the X11 protocol exploiting unauthenticated x11 sessions.
  • venom渗透测试人员的多跳代理。
  • bsqlinjector用Ruby编写的盲SQL注入开发工具。
  • pocsuite由Knownsec安全团队开发的开源远程漏洞测试框架。
  • ssh-mitmssh中间人工具。
  • pwndrop为红队队员提供的自部署文件托管服务,允许通过HTTP和WebDAV轻松上传和共享有效负载。
  • lfi-exploiter此Perl脚本利用/proc/self/environ尝试从本地文件包含漏洞中获取代码执行。
  • lfisuite全自动LFI剥削器(+reverse shell)和扫描仪。