bitdump

  • ropper：显示有关二进制文件的信息，并查找用于为不同架构构建ROP链的小工具
  • spaf：Static Php Analysis and Fuzzer.
  • XSSCon：一个简洁高效的XSS扫描工具
  • wsuspect-proxy：一种用于处理不安全的WSUS连接的工具。
  • smuggler-py：用于测试HTTP去同步/请求走私攻击的Python工具。
  • scanqli：用于检测SQL vuln的SQLi扫描程序。
  • wafpass：使用所有有效负载的旁路方法分析参数，以基准安全解决方案（如WAF）为目标。
  • crackmapexec：用于Pentesting Windows/Active Directory环境的瑞士军刀。