padbuster

  • sstimap：具有交互式界面的自动SSTI检测工具。
  • isf：工业开发框架是基于python的开发框架。
  • searchsploit：官方利用数据库搜索工具。
  • armitage：用于元软件包的图形化网络攻击管理工具。
  • ptf：一个模块化渗透测试框架，支持自动更新最新工具包。
  • ropgadget2：在二进制文件中搜索小工具，以促进对多种文件格式和体系结构的ROP利用
  • gopherus：该工具生成gopher链接，用于在各种服务器中利用ssrf和获取rce。
  • kwetza：Python脚本注入MyPrExter有效载荷的现有Android应用程序。