merlin-server

  • ropgadget2：在二进制文件中搜索小工具，以促进对多种文件格式和体系结构的ROP利用
  • smtptester：用于检查SMTP服务器中常见漏洞的小型python3工具。
  • dorkscout：Golang工具可以自动对整个互联网或特定目标进行google dork扫描。
  • shellme：因为有时候你只需要快速的shellcode和操作码。这基本上只是将一些nasm/objdump调用包装成一个简洁的脚本。
  • rupture：用于破解和其他基于压缩的加密攻击的框架。
  • kadimus：LFI扫描和利用工具。
  • certsync：在没有DRSUAPI的情况下远程转储NTDS：使用黄金证书和UnPAC哈希。
  • greenbone-security-assistant：Greenbone Security Assistant (gsa) - OpenVAS web frontend