bad-pdf

  • encodeshellcode：这是一个32位x86 shellcode的编码工具，在处理缓冲区溢出漏洞中的字符筛选或字节限制或阻止代码的某些ID/IPS/AV时，它可以帮助研究人员。
  • mosquito：XSS利用工具-通过HTTP代理访问受害者。
  • sqlmap：自动SQL注入和数据库接管工具
  • ropeme：ROPME是一组用于生成ROP小工具和有效负载的python脚本。
  • agafi：一个小工具查找器和一个用于x86平台的ROP链接器工具。
  • sigthief：窃取签名并一次生成一个无效签名。
  • opensvp：实现“攻击”的安全工具，能够抵抗防火墙对协议级的攻击。
  • wordpress-exploit-framework：一个Ruby框架，用于开发和使用模块，帮助对WordPress支持的网站和系统进行渗透测试。