google-explorer

  • AttackSurfaceMapper新型自动化渗透测试工具
  • preeny一些有用的预加载库用于pwning。
  • shellsploit-framework新一代开发工具包。
  • sign使用Android测试证书自动签署APK。
  • yinjector一个mysql注入渗透工具。它具有多种特性、代理支持和多种利用方法。
  • bad-pdf用错误的pdf窃取NTLM哈希。
  • ghauri一种高级的跨平台工具,可自动检测和利用SQL注入安全漏洞。
  • shellme因为有时候你只需要快速的shellcode和操作码。这基本上只是将一些nasm/objdump调用包装成一个简洁的脚本。