sploitctl

  • shellcode-factory用于从自定义程序集源创建和测试shellcode的工具。
  • graphql-path-enum列出在GraphQL模式中达到给定类型的不同方式的工具。
  • sipvicious用于审核SIP设备的工具
  • aws-iam-privescAWS IAM策略扫描程序,可帮助确定在哪里可以实现权限提升。
  • airgeddonLinux系统多用bash脚本审计无线网络。
  • viproy-voipkit元sploit框架的VoIP笔测试工具包
  • rmiscout枚举Java RMI函数并利用RMI参数解组漏洞。
  • octopwnweb内部pentest框架通过Pyodide提供的WebAssembly在浏览器中运行