chw00t

  • cvemap：CLI工具旨在为各种漏洞数据库提供结构化且易于导航的界面。
  • ropeme：ROPME是一组用于生成ROP小工具和有效负载的python脚本。
  • graphqlmap：脚本引擎，用于与graphql端点交互以进行pentesting。
  • http2smugl：Http2Smugl——用于检测和利用HTTP请求走私的工具，可通过HTTP/2-бббббббHTTP/1.1转换实现。
  • bed：测试缓冲区溢出、格式字符串漏洞的脚本集合。
  • bsqlinjector：用Ruby编写的盲SQL注入开发工具。
  • libc-database：数据库的libc偏移量，以简化利用。
  • ghostdelivery：Python脚本，用于生成模糊化的.vbs脚本，该脚本提供具有持久性和windows防病毒禁用功能的有效负载（有效负载滴管）。