ropgadget

  • bytecode-viewer：Java 8／Android APK逆向工程套件。
  • htexploit：一种python脚本，它利用了.htaccess文件配置为通过身份验证过程保护Web目录的弱点。
  • fuzzbunch：NSA攻击框架
  • searchsploit：官方利用数据库搜索工具。
  • gloom：Linux渗透测试框架。
  • staekka：此插件扩展了metasploit，以查找一些缺失的特性和模块，从而允许与其他/自定义漏洞/获取shell访问的方式进行交互。
  • exploitdb：攻击性安全漏洞利用数据库存档
  • formatstringexploiter：用于处理格式字符串错误的帮助程序脚本。