ctypes-sh

  • eresi：ERESI逆向工程软件接口。
  • bad-pdf：用错误的pdf窃取NTLM哈希。
  • heartleech：扫描易受心脏出血bug攻击的系统，然后下载它们。
  • htshells：通过.htaccess文件的独立web shell和其他攻击。
  • jadx：命令行和GUI工具从Android DEX和APK文件生成Java源代码
  • villain：C2框架可以处理多个TCP套接字；基于HoaxShell的反向shell，通过附加功能增强其功能，并在连接的兄弟服务器之间共享。
  • damm：内存中恶意软件的差异分析。
  • jndi-injection-exploit：一个生成JNDI链接的工具可以启动多个服务器来利用JNDI注入漏洞，如Jackson、Fastjson等。