gadgettojscript

  • getsploit：用于搜索和下载漏洞的命令行实用程序。
  • nimbostratus：用于指纹识别和利用亚马逊云基础设施的工具。
  • eternal-scanner：利用CVE-2017-0144（永恒蓝）的互联网扫描仪。
  • limelighter：用于生成假代码签名证书或签名真实证书的工具。
  • leroy-jenkins：允许在Jenkins服务器及其节点上远程执行命令的python工具。
  • xsser：一种渗透测试工具，用于检测和开发XSS易失性。
  • crabstick：自动远程/本地文件包含漏洞分析和利用工具。
  • simple-ducky：有效载荷发生器。