nosqlmap

  • dsstore-crawler：公开公开的.DS_存储文件的解析器+爬网程序。
  • badsecrets：一个用于检测许多web框架中已知秘密的库。
  • unicorn-powershell：一个使用PowerShell降级攻击并将shellcode直接注入内存的简单工具。
  • ropgadget2：在二进制文件中搜索小工具，以促进对多种文件格式和体系结构的ROP利用
  • stunner：测试和利用TCP服务器上的STUN、TURN和TURN。
  • hcraft：HTTP Vuln请求编制器
  • peda：python利用gdb的开发辅助
  • crabstick：自动远程/本地文件包含漏洞分析和利用工具。