bitdump

  • shellme：因为有时候你只需要快速的shellcode和操作码。这基本上只是将一些nasm/objdump调用包装成一个简洁的脚本。
  • certipy：Active Directory证书服务枚举和滥用。
  • irpas：网络间路由协议攻击套件。
  • hookshot：集成的网络刮刀和电子邮件帐户数据泄露比较工具。
  • searchsploit：官方利用数据库搜索工具。
  • dumb0：在流行论坛和CMS中转储用户的简单工具。
  • blindelephant：Web应用程序指纹打印机。尝试通过比较已知位置的静态文件来发现（已知）Web应用程序的版本
  • sigthief：窃取签名并一次生成一个无效签名。