ropgadget

  • truegaze：针对Android/iOS应用程序的静态分析工具，主要关注源代码之外的安全问题。
  • getsploit：用于搜索和下载漏洞的命令行实用程序。
  • ropper：显示有关二进制文件的信息，并查找用于为不同架构构建ROP链的小工具
  • jexboss：jboss验证和利用工具。
  • isf：工业开发框架是基于python的开发框架。
  • pathzuzu：检查路径替换漏洞并记录由易受攻击的可执行文件执行的命令。
  • pwndrop：为红队队员提供的自部署文件托管服务，允许通过HTTP和WebDAV轻松上传和共享有效负载。
  • cisco-torch：思科火炬大规模扫描，指纹和开发工具。