powersploit

  • xxexploiter：它生成XML有效负载，并自动启动服务器来服务所需的DTD或进行数据过滤。
  • searchsploit：官方利用数据库搜索工具。
  • encodeshellcode：这是一个32位x86 shellcode的编码工具，在处理缓冲区溢出漏洞中的字符筛选或字节限制或阻止代码的某些ID/IPS/AV时，它可以帮助研究人员。
  • Dwarf：基于Pyqt5和Frida的全功能多架构/OS逆向工程调试器。
  • exploitpack：开发包-项目。
  • hakku：用于渗透测试工具的简单框架。
  • ropper：显示有关二进制文件的信息，并查找用于为不同架构构建ROP链的小工具
  • enteletaor：消息队列和代理注入工具，实现对redis、rabbitmq和zeromq的攻击。