bed

  • liffy：本地文件包含利用工具。
  • lfisuite：全自动LFI剥削器（+reverse shell）和扫描仪。
  • ropper：显示有关二进制文件的信息，并查找用于为不同架构构建ROP链的小工具
  • xcat：一个命令行工具，用于自动利用盲目的XPath注入漏洞。
  • webexploitationtool：跨平台Web开发工具包。
  • sslstrip：在MITM攻击期间劫持HTTPS连接的Python工具。
  • tactical-exploitation：现代战术开发工具包。
  • ctypes-sh：允许您从bash中调用共享库中的例程。