sploitctl

  • graphqlmap：脚本引擎，用于与graphql端点交互以进行pentesting。
  • flashsploit：基于ATtiny85的HID攻击的开发框架。
  • ropeme：ROPME是一组用于生成ROP小工具和有效负载的python脚本。
  • maskprocessor：一种高性能的字发生器，具有每个位置的可配置字符集。
  • jndi-injection-exploit：一个生成JNDI链接的工具可以启动多个服务器来利用JNDI注入漏洞，如Jackson、Fastjson等。
  • thefatrat：TheFatRat a massive exploiting tool: easy tool to generate backdoor and easy tool to post exploitation attack.
  • bashfuscator：完全可配置和可扩展的bash模糊框架。
  • xxexploiter：它生成XML有效负载，并自动启动服务器来服务所需的DTD或进行数据过滤。