Dwarf

  • procdump：根据性能触发器生成coredumps。
  • htexploit：一种python脚本，它利用了.htaccess文件配置为通过身份验证过程保护Web目录的弱点。
  • hollows-hunter：扫描所有正在运行的进程。识别并转储各种潜在的恶意植入（替换/注入的PEs、外壳代码、钩子、内存补丁）。
  • jdeserialize：解释Java序列化对象的库。它还附带了一个命令行工具，可以生成可编译的类声明、提取块数据和打印实例值的文本表示。
  • javasnoop：一种工具，可以截取方法、更改数据并以其他方式破解运行在计算机上的Java应用程序。
  • smalisca：SMALI文件的静态代码分析。
  • preeny：一些有用的预加载库用于pwning。
  • fuxploider：自动检测和利用文件上传表单缺陷的过程的工具。