dr-checker

  • aggroargs：bruteforce命令行缓冲区溢出，linux，攻击性参数。
  • kitty：Fuzzing framework written in python.
  • vsaudit：VoIP安全审计框架。
  • dalfox：参数分析和XSS扫描工具。
  • shellme：因为有时候你只需要快速的shellcode和操作码。这基本上只是将一些nasm/objdump调用包装成一个简洁的脚本。
  • marshalsec：Java解组器安全性——将数据转化为代码执行。
  • sc-make：用于自动创建shellcode的工具。
  • certsync：在没有DRSUAPI的情况下远程转储NTDS：使用黄金证书和UnPAC哈希。