ropgadget

  • pocsuite：由Knownsec安全团队开发的开源远程漏洞测试框架。
  • exploit-db：漏洞数据库（edb）-漏洞和易受攻击软件的最终存档-黑客的集合
  • katana-framework：一个旨在统一通用审计工具的框架，这些工具是通用测试工具（网络、Web、桌面和其他）。
  • rmiscout：枚举Java RMI函数并利用RMI参数解组漏洞。
  • Evil-WinRM：用于渗透测试的终极Windows远程管理shell
  • lethalhta：使用DCOM和HTA的横向移动技术。
  • mando.me：Web命令注入工具。
  • eternal-scanner：利用CVE-2017-0144（永恒蓝）的互联网扫描仪。