entropy

  • havoc-c2：现代和可塑的开采后指挥和控制框架。
  • lfi-exploiter：此Perl脚本利用/proc/self/environ尝试从本地文件包含漏洞中获取代码执行。
  • thefatrat：TheFatRat a massive exploiting tool: easy tool to generate backdoor and easy tool to post exploitation attack.
  • smtptester：用于检查SMTP服务器中常见漏洞的小型python3工具。
  • nullscan：一个模块化框架，设计用于链接和自动化安全测试。
  • darkmysqli：多用途mysql注入工具
  • aws-iam-privesc：AWS IAM策略扫描程序，可帮助确定在哪里可以实现权限提升。
  • staekka：此插件扩展了metasploit，以查找一些缺失的特性和模块，从而允许与其他/自定义漏洞/获取shell访问的方式进行交互。