ropgadget

  • zirikatu：fud有效负载生成器脚本。
  • getsploit：用于搜索和下载漏洞的命令行实用程序。
  • xsser：一种渗透测试工具，用于检测和开发XSS易失性。
  • tomcatwardeployer：Apache Tomcat Auto War部署和pwning渗透测试工具。
  • encodeshellcode：这是一个32位x86 shellcode的编码工具，在处理缓冲区溢出漏洞中的字符筛选或字节限制或阻止代码的某些ID/IPS/AV时，它可以帮助研究人员。
  • python-frida：面向开发人员、逆向工程师和安全研究人员的动态工具工具包。
  • breads：BREaking Active Directory安全；重点是通过LDAP和SMB协议枚举和攻击Active Directory环境。
  • venom：渗透测试人员的多跳代理。