ropgadget

  • oletools用于分析Microsoft OLE2文件的工具。
  • flashsploit基于ATtiny85的HID攻击的开发框架。
  • sqlninjaA tool targeted to exploit SQL Injection vulnerabilities on a web application that uses Microsoft SQL Server as its back-end.
  • pacuAWS开发框架,用于测试Amazon Web服务环境的安全性。
  • lfi-exploiter此Perl脚本利用/proc/self/environ尝试从本地文件包含漏洞中获取代码执行。
  • python-oletools分析Microsoft OLE2文件的工具。
  • haystack用于从进程内存堆分析内存结构取证中查找C结构的python框架。
  • lfisuite全自动LFI剥削器(+reverse shell)和扫描仪。