ropgadget

  • linux-inject：用于将共享对象注入Linux进程的工具。
  • lazydroid：作为bash脚本编写的工具，用于促进Android评估的某些方面
  • ghauri：一种高级的跨平台工具，可自动检测和利用SQL注入安全漏洞。
  • krbjack：ADIDNS中DNS动态更新滥用和使用Kerberos AP-REQ劫持的MitM攻击。
  • rmiscout：枚举Java RMI函数并利用RMI参数解组漏洞。
  • exploitpack：开发包-项目。
  • erl-matter：该工具通过对cookie进行暴力攻击并获得RCE，从而利用与epmd相关的服务，如ass rabbitmp、ejabberd和couchdb。
  • dynamorio：动态二进制检测框架。