chw00t

  • zeratool：针对可利用CTF问题的自动漏洞生成（AEG）和远程标志捕获。
  • gloom：Linux渗透测试框架。
  • rupture：用于破解和其他基于压缩的加密攻击的框架。
  • fimap：一个本地和远程文件包含审计和开发的小工具。fimap是一个小的python工具，它可以自动查找、准备、审计、利用甚至谷歌，以解决webapps中的本地和远程文件包含错误。
  • shellter：一个动态的shellcode注入工具，和第一个真正的动态PE感染创造。
  • lfisuite：全自动LFI剥削器（+reverse shell）和扫描仪。
  • sigploit：电信信号开发框架-SS7、GTP、直径和SIP。
  • Metasploit：用于开发、测试和使用漏洞代码的高级开源平台