ropeme

  • cmsmap：一个python开放源码内容管理系统扫描器，自动检测最流行的CMS的安全缺陷。
  • nimbostratus：用于指纹识别和利用亚马逊云基础设施的工具。
  • gadgettojscript：.NET序列化的小工具，可以触发。NET程序集，该程序集来自基于JS/VBS/VBA的脚本。
  • agafi：一个小工具查找器和一个用于x86平台的ROP链接器工具。
  • ysoserial：一个概念证明工具，用于生成利用不安全Java对象反序列化的有效载荷。
  • lfifreak：一种独特的自动LFI剥削程序，具有绑定/反向外壳。
  • nosqli-user-pass-enum：用于枚举运行MongoDB的易受攻击web应用程序的用户名和密码的脚本。
  • smikims-arpspoof：使用Linux内核的原始套接字执行ARP欺骗攻击。