ropgadget

  • limelighter：用于生成假代码签名证书或签名真实证书的工具。
  • ffdec：开源FlashSWF反编译器和编辑器。
  • sqlsus：一个开源的mysql注入和接管工具，用perl编写
  • ghauri：一种高级的跨平台工具，可自动检测和利用SQL注入安全漏洞。
  • amoco：另一个分析二进制文件的工具。
  • nosqlmap：自动化Mongo数据库和NoSQL Web应用程序开发工具
  • drupwn：Drupal枚举和利用工具。
  • veil：一种工具，用于生成绕过常见反病毒解决方案的元软件包有效负载。