ropgadget

  • tactical-exploitation：现代战术开发工具包。
  • hercules-payload：一种特殊的有效载荷发生器，可以绕过所有防病毒软件。
  • angr-py2：UC Santa Barbaras Seclab的下一代二进制分析平台。
  • dotpeek：免费的.NET反编译程序和程序集浏览器。
  • locasploit：本地枚举和利用框架。
  • adenum：一个pentesting工具，允许通过LDAP协议发现错误配置，并利用kerberos的一些弱点。
  • gef：多体系结构GDB增强功能，适用于开发人员和反向工程师。
  • truegaze：针对Android/iOS应用程序的静态分析工具，主要关注源代码之外的安全问题。