dotdotpwn

  • w3af：Web应用攻击和审计框架。
  • angrop：一个ROP小工具查找器和链生成器。
  • merlin-server：Merlin是一个跨平台的后开发HTTP/2命令和控制服务器，它是用Golang编写的代理。
  • ropper：显示有关二进制文件的信息，并查找用于为不同架构构建ROP链的小工具
  • ctypes-sh：允许您从bash中调用共享库中的例程。
  • s3-fuzzer：A concurrent, command-line AWS S3 Fuzzer.
  • fuzzbunch：NSA攻击框架
  • volana：Shell命令混淆以避免检测系统。