padbuster

  • ropgadget2：在二进制文件中搜索小工具，以促进对多种文件格式和体系结构的ROP利用
  • gef：多体系结构GDB增强功能，适用于开发人员和反向工程师。
  • swarm：分布式渗透测试工具。
  • pathzuzu：检查路径替换漏洞并记录由易受攻击的可执行文件执行的命令。
  • locasploit：本地枚举和利用框架。
  • limelighter：用于生成假代码签名证书或签名真实证书的工具。
  • darkd0rk3r：执行Dork搜索并搜索本地文件包含和SQL注入错误的python脚本。
  • fs-nyarl：一个网络接管和法医分析工具-对高级Pentest任务非常有用，以获得乐趣和利润。