exploitpack

  • python-shodanShodan的python库(https://developer.shodan.io)。
  • darkd0rk3r执行Dork搜索并搜索本地文件包含和SQL注入错误的python脚本。
  • blisqy利用HTTP头(mysql/mariadb)中基于时间的盲SQL注入。
  • drinkmeShellcode测试线束。
  • lisa.py剥削开发瑞士军刀。
  • shellme因为有时候你只需要快速的shellcode和操作码。这基本上只是将一些nasm/objdump调用包装成一个简洁的脚本。
  • pwncat-caleb一个后开发平台。
  • donut从内存中加载.NET程序集时生成x86、x64或AMD64+x86 P.I.外壳代码。