formatstringexploiter

  • shellcode-factory：用于从自定义程序集源创建和测试shellcode的工具。
  • sigthief：窃取签名并一次生成一个无效签名。
  • osueta：利用OpenSSH用户枚举计时攻击的简单python脚本。
  • ghauri：一种高级的跨平台工具，可自动检测和利用SQL注入安全漏洞。
  • pblind：几乎没有实用工具来帮助开发盲目的SQL注入漏洞。
  • rupture：用于破解和其他基于压缩的加密攻击的框架。
  • roputils：一个面向返回的编程工具包。
  • villain：C2框架可以处理多个TCP套接字；基于HoaxShell的反向shell，通过附加功能增强其功能，并在连接的兄弟服务器之间共享。