pocsuite

  • angrop：一个ROP小工具查找器和链生成器。
  • ducktoolkit：橡胶鸭的编码工具。
  • snoopy-ng：分布式、传感器、数据收集、拦截、分析和可视化框架。
  • aws-iam-privesc：AWS IAM策略扫描程序，可帮助确定在哪里可以实现权限提升。
  • graphqlmap：脚本引擎，用于与graphql端点交互以进行pentesting。
  • chankro：生成一个PHP的工具，能够运行自定义二进制文件（如meterpreter）或bash脚本（p.e.reverse shell），而不使用disable_functions&open_basedir。
  • cvemap：CLI工具旨在为各种漏洞数据库提供结构化且易于导航的界面。
  • yinjector：一个mysql注入渗透工具。它具有多种特性、代理支持和多种利用方法。