formatstringexploiter

  • gcat：一个功能齐全的后门，使用Gmail作为C&C服务器。
  • msfenum：元sploit自动辅助脚本。
  • cisco-torch：思科火炬大规模扫描，指纹和开发工具。
  • zirikatu：fud有效负载生成器脚本。
  • autosploit：自动利用远程主机。
  • otori：一个基于python的工具箱，用于有效利用XML外部实体（“xxe”）的漏洞。
  • blind-sql-bitshifting：使用位快速计算字符的盲SQL注入模块。
  • pupy：开源、跨平台（windows、linux、osx、android）远程管理和后期开发工具，主要用python编写。