spraykatz

  • tplmap：服务器端模板自动注入检测与开发工具。
  • rebind：DNS重新绑定工具
  • jndi-injection-exploit：一个生成JNDI链接的工具可以启动多个服务器来利用JNDI注入漏洞，如Jackson、Fastjson等。
  • venom：渗透测试人员的多跳代理。
  • entropy：一套利用Netwave和GoAhead IP网络摄像头的工具。
  • shellcode-compiler：将C/C++风格的代码编译成一个小型的、独立于位置的、无空的Windows外壳代码&；Linux。
  • ghostdelivery：Python脚本，用于生成模糊化的.vbs脚本，该脚本提供具有持久性和windows防病毒禁用功能的有效负载（有效负载滴管）。
  • myjwt：此cli适用于pentesters、CTF播放器或开发人员。您可以修改jwt、签名、注入等。