bfbtester

  • pmcma：自动利用无效的内存写入（这是可写部分溢出、格式字符串丢失、整数溢出、变量滥用或任何其他类型的内存损坏的后果）。
  • wsuspect-proxy：一种用于处理不安全的WSUS连接的工具。
  • tactical-exploitation：现代战术开发工具包。
  • jaidam：渗透测试工具，将作为域名列表的输入，扫描它们，确定是否使用了Wordpress或Joomla平台，最后使用两个著名的开源工具wpscan和joomscan自动检查它们的Web漏洞。
  • shellter：一个动态的shellcode注入工具，和第一个真正的动态PE感染创造。
  • lfi-fuzzploit：在基于Linux的PHP应用程序中帮助模糊、查找和利用本地文件包含漏洞的简单工具。
  • smap：Shellcode映射器-用于Shellcode分析的简便工具。
  • pblind：几乎没有实用工具来帮助开发盲目的SQL注入漏洞。