formatstringexploiter

  • certipy：Active Directory证书服务枚举和滥用。
  • bsqlinjector：用Ruby编写的盲SQL注入开发工具。
  • sickle：一个shellcode开发工具，用于加快创建功能正常的shellcode所需的各种步骤。
  • preeny：一些有用的预加载库用于pwning。
  • opensvp：实现“攻击”的安全工具，能够抵抗防火墙对协议级的攻击。
  • ysoserial：一个概念证明工具，用于生成利用不安全Java对象反序列化的有效载荷。
  • volana：Shell命令混淆以避免检测系统。
  • tcpjunk：一个通用的TCP协议测试和黑客工具。