formatstringexploiter

  • Katana：基于Python的Google Hacking工具
  • ropper：显示有关二进制文件的信息，并查找用于为不同架构构建ROP链的小工具
  • sploitctl：从漏洞数据库和packetstorm等漏洞站点获取、安装和搜索漏洞档案。
  • chiron：一个一体化的IPv6渗透测试框架。
  • donpapi：在没有使用DPAPI进行AV检测的情况下，转储有关受损目标的重要信息。
  • metasploit-autopwn：元sploit的db_autodown插件。
  • yinjector：一个mysql注入渗透工具。它具有多种特性、代理支持和多种利用方法。
  • lethalhta：使用DCOM和HTA的横向移动技术。