bfbtester

  • shellme：因为有时候你只需要快速的shellcode和操作码。这基本上只是将一些nasm/objdump调用包装成一个简洁的脚本。
  • lethalhta：使用DCOM和HTA的横向移动技术。
  • sc-make：用于自动创建shellcode的工具。
  • wesng：Windows攻击建议程序-下一代。
  • smbexec：使用Samba工具的快速psexec风格攻击。
  • flashsploit：基于ATtiny85的HID攻击的开发框架。
  • sensepost-xrdp：A rudimentary remote desktop tool for the X11 protocol exploiting unauthenticated x11 sessions.
  • lfi-autopwn：通过LFI在远程服务器上尝试获得代码执行的Perl脚本