chw00t

  • openvas：OpenVAS扫描守护进程
  • crabstick：自动远程/本地文件包含漏洞分析和利用工具。
  • encodeshellcode：这是一个32位x86 shellcode的编码工具，在处理缓冲区溢出漏洞中的字符筛选或字节限制或阻止代码的某些ID/IPS/AV时，它可以帮助研究人员。
  • lisa.py：剥削开发瑞士军刀。
  • sjet：Siberas JMX开发工具包。
  • pupy：开源、跨平台（windows、linux、osx、android）远程管理和后期开发工具，主要用python编写。
  • ptf：一个模块化渗透测试框架，支持自动更新最新工具包。
  • marshalsec：Java解组器安全性——将数据转化为代码执行。