merlin-server

  • ropper：显示有关二进制文件的信息，并查找用于为不同架构构建ROP链的小工具
  • angrop：一个ROP小工具查找器和链生成器。
  • blackeye：最完整的网络钓鱼工具，32个模板+1可自定义。
  • rmiscout：枚举Java RMI函数并利用RMI参数解组漏洞。
  • pblind：几乎没有实用工具来帮助开发盲目的SQL注入漏洞。
  • phantom-evasion：用python编写的防病毒规避工具。
  • rhodiola：通过分析推文，使用NLP生成个性化词表（又名crunch2049）。
  • wesng：Windows攻击建议程序-下一代。