gadgettojscript

  • smbexec：使用Samba工具的快速psexec风格攻击。
  • maligno：一个用python编写的开源渗透测试工具，用于元软件包有效负载。它用msfvenom生成shellcode，并通过http或https进行传输。
  • rext：路由器利用工具包-一个小型工具包，用于轻松创建和使用各种与嵌入式设备一起工作的Python脚本。
  • xcat：一个命令行工具，用于自动利用盲目的XPath注入漏洞。
  • office-dde-payloads：脚本和模板的集合，用于生成嵌入DDE（无宏命令执行技术）的Office文档。
  • armor：一个简单的bash脚本，设计用于创建加密的MacOS有效负载，可以避免防病毒扫描程序。
  • cmseek：CMS（内容管理系统）检测和利用套件。
  • pupy：开源、跨平台（windows、linux、osx、android）远程管理和后期开发工具，主要用python编写。