opensvp

  • crabstick：自动远程/本地文件包含漏洞分析和利用工具。
  • dotdotpwn：横向目录引信
  • pwndrop：为红队队员提供的自部署文件托管服务，允许通过HTTP和WebDAV轻松上传和共享有效负载。
  • aggroargs：bruteforce命令行缓冲区溢出，linux，攻击性参数。
  • haka：一个工具集合，它允许捕获TCP/IP数据包并根据lua策略文件对其进行过滤。
  • zeratool：针对可利用CTF问题的自动漏洞生成（AEG）和远程标志捕获。
  • fuzzbunch：NSA攻击框架
  • shellme：因为有时候你只需要快速的shellcode和操作码。这基本上只是将一些nasm/objdump调用包装成一个简洁的脚本。