bitdump

  • smapShellcode映射器-用于Shellcode分析的简便工具。
  • deepceDocker枚举、权限升级和容器转义。
  • chankro生成一个PHP的工具,能够运行自定义二进制文件(如meterpreter)或bash脚本(p.e.reverse shell),而不使用disable_functions&open_basedir。
  • set社会工程师工具包。旨在围绕社会工程进行渗透测试。
  • assassingo用于信息收集和漏洞扫描的Web渗透测试框架。
  • gvmd绿骨漏洞管理器
  • smikims-arpspoof使用Linux内核的原始套接字执行ARP欺骗攻击。
  • sparty一种用python编写的开源工具,用于使用SharePoint和FrontPage体系结构审核Web应用程序。