sploitctl

  • gitdump：一个pentesting工具，可以从中转储源代码。即使禁用了目录遍历，git也是如此。
  • massexpconsole：使用cli用户界面进行大规模开发的工具和漏洞的集合。
  • chankro：生成一个PHP的工具，能够运行自定义二进制文件（如meterpreter）或bash脚本（p.e.reverse shell），而不使用disable_functions&open_basedir。
  • nettacker：自动渗透测试框架。
  • stowaway：安全研究人员和Pentester的多跳代理工具。
  • crackmapexec：用于Pentesting Windows/Active Directory环境的瑞士军刀。
  • albatar：python中的sqli开发框架。
  • pmcma：自动利用无效的内存写入（这是可写部分溢出、格式字符串丢失、整数溢出、变量滥用或任何其他类型的内存损坏的后果）。