ropeme

  • smap：Shellcode映射器-用于Shellcode分析的简便工具。
  • shellme：因为有时候你只需要快速的shellcode和操作码。这基本上只是将一些nasm/objdump调用包装成一个简洁的脚本。
  • fimap：一个本地和远程文件包含审计和开发的小工具。fimap是一个小的python工具，它可以自动查找、准备、审计、利用甚至谷歌，以解决webapps中的本地和远程文件包含错误。
  • zirikatu：fud有效负载生成器脚本。
  • ffm：一种黑客工具，你可以在红队参与的攻击后阶段使用。
  • moonwalk：通过在系统日志和文件系统时间戳上留下零跟踪，来掩盖Linux利用期间的跟踪。
  • nullscan：一个模块化框架，设计用于链接和自动化安全测试。
  • unicorn-powershell：一个使用PowerShell降级攻击并将shellcode直接注入内存的简单工具。