firstorder

  • shellpop：生成简单而复杂的反向或绑定shell命令。
  • ropgadget：允许您在二进制文件（ELF格式）上搜索小工具，以方便您使用ROP。
  • marshalsec：Java解组器安全性——将数据转化为代码执行。
  • python-arsenic：异步和异步兼容框架的异步WebDriver实现。
  • goohak：针对目标域自动启动谷歌黑客查询。
  • ptf：一个模块化渗透测试框架，支持自动更新最新工具包。
  • bitdump：从盲SQL注入漏洞中提取数据库数据的工具。
  • ctypes-sh：允许您从bash中调用共享库中的例程。