merlin-server

  • smap：Shellcode映射器-用于Shellcode分析的简便工具。
  • sipvicious：用于审核SIP设备的工具
  • pblind：几乎没有实用工具来帮助开发盲目的SQL注入漏洞。
  • smbrelay：SMB/HTTP到SMB重放攻击工具包。
  • glue：运行一系列工具的框架。
  • gitdump：一个pentesting工具，可以从中转储源代码。即使禁用了目录遍历，git也是如此。
  • ropgadget：允许您在二进制文件（ELF格式）上搜索小工具，以方便您使用ROP。
  • lethalhta：使用DCOM和HTA的横向移动技术。