drinkme

  • ropgadget2：在二进制文件中搜索小工具，以促进对多种文件格式和体系结构的ROP利用
  • netexec：Windows/Active Directory环境最重要的工具。
  • padbuster：用于执行填充Oracle攻击的自动脚本。
  • searchsploit：官方利用数据库搜索工具。
  • sc-make：用于自动创建shellcode的工具。
  • ps1encode：用于生成和编码基于PowerShell的元sploit有效负载的工具。
  • ducktoolkit：橡胶鸭的编码工具。
  • nosqli-user-pass-enum：用于枚举运行MongoDB的易受攻击web应用程序的用户名和密码的脚本。