sensepost-xrdp

  • lfisuite：全自动LFI剥削器（+reverse shell）和扫描仪。
  • moonwalk：通过在系统日志和文件系统时间戳上留下零跟踪，来掩盖Linux利用期间的跟踪。
  • sipvicious：用于审核SIP设备的工具
  • brosec：一个交互式参考工具，帮助安全专业人员利用有用的有效负载和命令。
  • cve-search：对已知漏洞执行本地搜索的工具。
  • massexpconsole：使用cli用户界面进行大规模开发的工具和漏洞的集合。
  • armscgen：ARM外壳代码生成器（主要是拇指模式）。
  • blisqy：利用HTTP头（mysql/mariadb）中基于时间的盲SQL注入。