chw00t

  • ropgadget2在二进制文件中搜索小工具,以促进对多种文件格式和体系结构的ROP利用
  • isf工业开发框架是基于python的开发框架。
  • lfisuite全自动LFI剥削器(+reverse shell)和扫描仪。
  • pblind几乎没有实用工具来帮助开发盲目的SQL注入漏洞。
  • exploitpack开发包-项目。
  • sqlsus一个开源的mysql注入和接管工具,用perl编写
  • graphqlmap脚本引擎,用于与graphql端点交互以进行pentesting。
  • darkmysqli多用途mysql注入工具