faraday

  • upnp-pentest-toolkit：适用于Windows的UPNP Pentest工具包。
  • Evil-WinRM：用于渗透测试的终极Windows远程管理shell
  • cve-search：对已知漏洞执行本地搜索的工具。
  • rp：一个完整的CPP编写工具，旨在查找PE/ELF/Mach-O x86/X64二进制文件中的ROP序列。
  • spike：免疫安全委员会在C中的引信制造工具包
  • metaforge：自动扫描SSL漏洞。
  • encodeshellcode：这是一个32位x86 shellcode的编码工具，在处理缓冲区溢出漏洞中的字符筛选或字节限制或阻止代码的某些ID/IPS/AV时，它可以帮助研究人员。
  • sqlninja：A tool targeted to exploit SQL Injection vulnerabilities on a web application that uses Microsoft SQL Server as its back-end.