ps1encode

  • ropper：显示有关二进制文件的信息，并查找用于为不同架构构建ROP链的小工具
  • faraday：一种新的概念（IPE）综合渗透测试环境——多用户渗透测试IDE。设计用于在安全审核过程中分发、索引和分析生成的数据。
  • rupture：用于破解和其他基于压缩的加密攻击的框架。
  • marshalsec：Java解组器安全性——将数据转化为代码执行。
  • formatstringexploiter：用于处理格式字符串错误的帮助程序脚本。
  • jndi-injection-exploit：一个生成JNDI链接的工具可以启动多个服务器来利用JNDI注入漏洞，如Jackson、Fastjson等。
  • rex：Shellphish的自动开发引擎，最初是为网络大挑战而创建的。
  • bitdump：从盲SQL注入漏洞中提取数据库数据的工具。