hcraft

  • openvas-scanner：openvas扫描守护进程
  • ropgadget2：在二进制文件中搜索小工具，以促进对多种文件格式和体系结构的ROP利用
  • pathzuzu：检查路径替换漏洞并记录由易受攻击的可执行文件执行的命令。
  • jndi-injection-exploit：一个生成JNDI链接的工具可以启动多个服务器来利用JNDI注入漏洞，如Jackson、Fastjson等。
  • go-exploitdb：用于从漏洞数据库等中搜索漏洞的工具。
  • evilclippy：用于创建恶意MS Office文档的跨平台助手。
  • postenum：用于基本/高级权限提升技术的干净、漂亮和简单的工具。
  • limelighter：用于生成假代码签名证书或签名真实证书的工具。