l0l

  • ropgadget：允许您在二进制文件（ELF格式）上搜索小工具，以方便您使用ROP。
  • pwndrop：为红队队员提供的自部署文件托管服务，允许通过HTTP和WebDAV轻松上传和共享有效负载。
  • dotdotpwn：横向目录引信
  • flashsploit：基于ATtiny85的HID攻击的开发框架。
  • Metasploit：用于开发、测试和使用漏洞代码的高级开源平台
  • autosploit：自动利用远程主机。
  • search1337：在线，轻量级利用扫描仪和下载器。
  • marshalsec：Java解组器安全性——将数据转化为代码执行。