chw00t

  • sn00p：一种用BourneShell编写的模块化工具，用于链接和自动化安全工具和测试。
  • fuxploider：自动检测和利用文件上传表单缺陷的过程的工具。
  • binex：格式字符串利用构建工具。
  • ropgadget2：在二进制文件中搜索小工具，以促进对多种文件格式和体系结构的ROP利用
  • crabstick：自动远程/本地文件包含漏洞分析和利用工具。
  • myjwt：此cli适用于pentesters、CTF播放器或开发人员。您可以修改jwt、签名、注入等。
  • hacktronian：适用于Linux和Android的一体化黑客工具包
  • pblind：几乎没有实用工具来帮助开发盲目的SQL注入漏洞。