ropgadget

  • jexboss：jboss验证和利用工具。
  • maligno：一个用python编写的开源渗透测试工具，用于元软件包有效负载。它用msfvenom生成shellcode，并通过http或https进行传输。
  • nosqlmap：自动化Mongo数据库和NoSQL Web应用程序开发工具
  • sqlsus：一个开源的mysql注入和接管工具，用perl编写
  • gadgetinspector：字节码分析器，用于在Java应用程序中查找反序列化小工具链。
  • shellcode-compiler：将C/C++风格的代码编译成一个小型的、独立于位置的、无空的Windows外壳代码&；Linux。
  • chiron：一个一体化的IPv6渗透测试框架。
  • wifi-pumpkin：恶意Wi-Fi接入点攻击框架。