ropeme

  • ghauri：一种高级的跨平台工具，可自动检测和利用SQL注入安全漏洞。
  • cvemap：CLI工具旨在为各种漏洞数据库提供结构化且易于导航的界面。
  • dontgo403：绕过40X响应代码的工具。。
  • ruler：A tool to abuse Exchange services.
  • pwndrop：为红队队员提供的自部署文件托管服务，允许通过HTTP和WebDAV轻松上传和共享有效负载。
  • lfi-exploiter：此Perl脚本利用/proc/self/environ尝试从本地文件包含漏洞中获取代码执行。
  • nimbostratus：用于指纹识别和利用亚马逊云基础设施的工具。
  • encodeshellcode：这是一个32位x86 shellcode的编码工具，在处理缓冲区溢出漏洞中的字符筛选或字节限制或阻止代码的某些ID/IPS/AV时，它可以帮助研究人员。