chw00t

  • dontgo403：绕过40X响应代码的工具。。
  • ropgadget2：在二进制文件中搜索小工具，以促进对多种文件格式和体系结构的ROP利用
  • marshalsec：Java解组器安全性——将数据转化为代码执行。
  • webxploiter：一个OWASP 10大安全扫描器。
  • maligno：一个用python编写的开源渗透测试工具，用于元软件包有效负载。它用msfvenom生成shellcode，并通过http或https进行传输。
  • kubesploit：跨平台后开发HTTP/2命令；控制服务器。
  • tcpjunk：一个通用的TCP协议测试和黑客工具。
  • brakeman：RubyonRails应用程序的静态分析安全漏洞扫描器