melkor

  • uppwn：自动检测网站“文件上传系统”安全缺陷的脚本。
  • fimap：一个本地和远程文件包含审计和开发的小工具。fimap是一个小的python工具，它可以自动查找、准备、审计、利用甚至谷歌，以解决webapps中的本地和远程文件包含错误。
  • sandsifter：x86处理器引信。
  • recomposer：随机更改Win32/64 PE文件，以便“更安全”地上载到恶意软件和沙盒站点。
  • jpegdump：分析jpeg图像的工具读取二进制文件并分析其中的jpeg标记。
  • fuzzdb2：一个扩展fuzzdb的项目，由于原项目在google托管，且已经停止更新，遂发起这个项目。
  • binnavi：一种二进制分析IDE，允许检查、导航、编辑和注释控制流图和反汇编代码的调用图。
  • pyersinia：网络攻击工具，比如Yersinia，但用python编写。