gadgettojscript

  • metasploit-autopwn：元sploit的db_autodown插件。
  • pwndrop：为红队队员提供的自部署文件托管服务，允许通过HTTP和WebDAV轻松上传和共享有效负载。
  • xcat：一个命令行工具，用于自动利用盲目的XPath注入漏洞。
  • sqlmap：自动SQL注入和数据库接管工具
  • unibrute：多线程SQL联合bruteforcer。
  • viproy-voipkit：元sploit框架的VoIP笔测试工具包
  • m3-gen：生成恶意宏，并通过MSBuild应用程序白名单旁路执行Powershell或外壳代码。该工具用于敌方模拟和红队作战。
  • maligno：一个用python编写的开源渗透测试工具，用于元软件包有效负载。它用msfvenom生成shellcode，并通过http或https进行传输。