chw00t

  • certipy：Active Directory证书服务枚举和滥用。
  • chiron：一个一体化的IPv6渗透测试框架。
  • ppmap：一个用GO编写的扫描/利用工具，通过利用已知的小工具，利用客户端原型对XSS的污染。
  • hcraft：HTTP Vuln请求编制器
  • rp：一个完整的CPP编写工具，旨在查找PE/ELF/Mach-O x86/X64二进制文件中的ROP序列。
  • pmcma：自动利用无效的内存写入（这是可写部分溢出、格式字符串丢失、整数溢出、变量滥用或任何其他类型的内存损坏的后果）。
  • lfisuite：全自动LFI剥削器（+reverse shell）和扫描仪。
  • serialbrute：Java序列化蛮力攻击工具。