exploitpack

  • zarp：以开发本地网络为中心的网络攻击工具。
  • jexboss：jboss验证和利用工具。
  • hate-crack：通过hashcat自动破解方法的工具。
  • peda：python利用gdb的开发辅助
  • gooscan：这是一个自动查询谷歌搜索设备的工具，但有点扭曲。
  • marshalsec：Java解组器安全性——将数据转化为代码执行。
  • bad-pdf：用错误的pdf窃取NTLM哈希。
  • barq：AWS云后开发框架。