gadgettojscript

  • fs-exploit：格式字符串漏洞生成。
  • erl-matter：该工具通过对cookie进行暴力攻击并获得RCE，从而利用与epmd相关的服务，如ass rabbitmp、ejabberd和couchdb。
  • jaidam：渗透测试工具，将作为域名列表的输入，扫描它们，确定是否使用了Wordpress或Joomla平台，最后使用两个著名的开源工具wpscan和joomscan自动检查它们的Web漏洞。
  • bad-pdf：用错误的pdf窃取NTLM哈希。
  • sigthief：窃取签名并一次生成一个无效签名。
  • shellen：交互式Shell编码环境，轻松制作Shell代码。
  • wildpwn：Unix通配符攻击。
  • enteletaor：消息队列和代理注入工具，实现对redis、rabbitmq和zeromq的攻击。