Dwarf

  • marshalsec：Java解组器安全性——将数据转化为代码执行。
  • radare2-unicorn：radare2的独角兽模拟器插件。
  • sherlocked：通用脚本打包程序——将任何类型的脚本转换为受保护的ELF可执行文件，并用反调试加密。
  • http2smugl：Http2Smugl——用于检测和利用HTTP请求走私的工具，可通过HTTP/2-бббббббHTTP/1.1转换实现。
  • fs-nyarl：一个网络接管和法医分析工具-对高级Pentest任务非常有用，以获得乐趣和利润。
  • powercloud：使用powershell通过DNS TXT通过CloudFlare交付powershell有效负载。
  • aggroargs：bruteforce命令行缓冲区溢出，linux，攻击性参数。
  • bindiff：二进制文件的比较工具，帮助漏洞研究人员和工程师快速发现反汇编代码中的差异和相似之处。