m3-gen

  • bed测试缓冲区溢出、格式字符串漏洞的脚本集合。
  • scansploit利用条形码、QRCODE、EARN13、DataMatrix。
  • websploit开源项目,社会工程,扫描,爬虫和分析网络,自动开发,支持网络攻击
  • mitmproxy支持SSL的中间人HTTP代理
  • xxeinjector使用直接和不同的带外方法自动开发XXE漏洞的工具。
  • darkmysqli多用途mysql注入工具
  • eternal-scanner利用CVE-2017-0144(永恒蓝)的互联网扫描仪。
  • chankro生成一个PHP的工具,能够运行自定义二进制文件(如meterpreter)或bash脚本(p.e.reverse shell),而不使用disable_functions&open_basedir。