bfbtester

  • gloom：Linux渗透测试框架。
  • searchsploit：官方利用数据库搜索工具。
  • xrop：用于生成ARM、AARCH64、x86、MIPS、PPC、RISCV、SH4和SPARC的ROP小工具的工具。
  • kubesploit：跨平台后开发HTTP/2命令；控制服务器。
  • moonwalk：通过在系统日志和文件系统时间戳上留下零跟踪，来掩盖Linux利用期间的跟踪。
  • kadimus：LFI扫描和利用工具。
  • nosqli：NoSQL扫描仪和注射器。
  • cve-search：对已知漏洞执行本地搜索的工具。