spraykatz

  • XSS Payloads：跨站点脚本xss payloads生成器。
  • jboss-autopwn：用于获取远程shell访问的jboss脚本。
  • xsser：一种渗透测试工具，用于检测和开发XSS易失性。
  • thefatrat：TheFatRat a massive exploiting tool: easy tool to generate backdoor and easy tool to post exploitation attack.
  • gcat：一个功能齐全的后门，使用Gmail作为C&C服务器。
  • python-ssh-mitm：SSH mitm服务器用于支持公钥身份验证、会话劫持和文件操作的安全审计。
  • wordpress-exploit-framework：一个Ruby框架，用于开发和使用模块，帮助对WordPress支持的网站和系统进行渗透测试。
  • faraday：一种新的概念（IPE）综合渗透测试环境——多用户渗透测试IDE。设计用于在安全审核过程中分发、索引和分析生成的数据。