ropeme

  • rp：一个完整的CPP编写工具，旨在查找PE/ELF/Mach-O x86/X64二进制文件中的ROP序列。
  • osueta：利用OpenSSH用户枚举计时攻击的简单python脚本。
  • spraykatz：凭证收集工具自动化远程进程转储和lsass进程解析。
  • commix：自动化的一体化操作系统命令注入和利用工具。
  • libc-database：数据库的libc偏移量，以简化利用。
  • vmap：一个漏洞利用桌面查找工具。
  • smplshllctrlr：PHP命令注入开发工具。
  • encodeshellcode：这是一个32位x86 shellcode的编码工具，在处理缓冲区溢出漏洞中的字符筛选或字节限制或阻止代码的某些ID/IPS/AV时，它可以帮助研究人员。