melkor

  • dhcpig：使用scapy网络库增强了用python编写的DHCPv4和DHCPv6耗尽和模糊脚本。
  • objection：工具化的移动Pentest框架。
  • JShell：一个使用XSS获取JavaScript shell的脚本
  • hollows-hunter：扫描所有正在运行的进程。识别并转储各种潜在的恶意植入（替换/注入的PEs、外壳代码、钩子、内存补丁）。
  • ratproxy：被动Web应用程序安全评估工具
  • crlf-injector：用于测试CRLF注入问题的python脚本。
  • ffdec：开源FlashSWF反编译器和编辑器。
  • sb0x：一个简单而轻量级的渗透测试框架。