ropgadget

  • pykek：Kerberos利用工具包。
  • shellcodecs：shellcode、加载器、源和生成器的集合，提供了旨在简化开发和shellcode编程过程的文档。
  • sslstrip：在MITM攻击期间劫持HTTPS连接的Python工具。
  • lfisuite：全自动LFI剥削器（+reverse shell）和扫描仪。
  • cmsmap：一个python开放源码内容管理系统扫描器，自动检测最流行的CMS的安全缺陷。
  • search1337：在线，轻量级利用扫描仪和下载器。
  • cminer：在PE文件中枚举代码洞穴的工具。
  • mando.me：Web命令注入工具。