firstorder

  • fuzzbunch：NSA攻击框架
  • xcavator：中间人和网络钓鱼攻击工具，窃取受害者的一些网络服务的证书，如Facebook。
  • checksec：旨在测试使用哪些标准Linux操作系统和PAX安全功能的工具
  • drinkme：Shellcode测试线束。
  • ropper：显示有关二进制文件的信息，并查找用于为不同架构构建ROP链的小工具
  • ps1encode：用于生成和编码基于PowerShell的元sploit有效负载的工具。
  • sslsniff：一种工具，用于在局域网上建立所有的SSL连接，并动态地为动态访问的域生成证书。
  • jSQL Injection：一个用于SQL数据库自动注入的Java应用程序。