angrop

  • bsqlinjector：用Ruby编写的盲SQL注入开发工具。
  • openvas-scanner：openvas扫描守护进程
  • Metasploit：用于开发、测试和使用漏洞代码的高级开源平台
  • ropgadget：允许您在二进制文件（ELF格式）上搜索小工具，以方便您使用ROP。
  • shellcode-compiler：将C/C++风格的代码编译成一个小型的、独立于位置的、无空的Windows外壳代码&；Linux。
  • ppmap：一个用GO编写的扫描/利用工具，通过利用已知的小工具，利用客户端原型对XSS的污染。
  • certipy：Active Directory证书服务枚举和滥用。
  • scansploit：利用条形码、QRCODE、EARN13、DataMatrix。