chipsec

  • aesfix：在RAM中查找AES密钥的工具
  • interrogate：一个概念验证工具，用于识别二进制材料中的加密密钥（不考虑目标操作系统），首先用于内存转储分析和法医使用。
  • spiderpig-pdffuzzer：一个javascriptPDF模糊器
  • gadgetinspector：字节码分析器，用于在Java应用程序中查找反序列化小工具链。
  • smtp-fuzz：简单的SMTP引信。
  • shocker：查找和利用易受ShellShock攻击的服务器的工具。
  • subdomainer：一种从公共资源中获取子域名的工具。
  • Gobuster：Go编写的目录/文件，DNS和VHost暴力破解工具