Dwarf

  • amoco：另一个分析二进制文件的工具。
  • postenum：用于基本/高级权限提升技术的干净、漂亮和简单的工具。
  • capstone：一个轻量级的多平台多体系结构拆卸框架
  • sqlsus：一个开源的mysql注入和接管工具，用perl编写
  • ropgadget2：在二进制文件中搜索小工具，以促进对多种文件格式和体系结构的ROP利用
  • Metasploit：用于开发、测试和使用漏洞代码的高级开源平台
  • searchsploit：官方利用数据库搜索工具。
  • ghauri：一种高级的跨平台工具，可自动检测和利用SQL注入安全漏洞。