ropgadget

  • graphqlmap：脚本引擎，用于与graphql端点交互以进行pentesting。
  • plasma-disasm：用于x86/ARM/MIPS的交互式反汇编程序。它可以生成带有彩色语法的缩进伪代码。
  • pintool2：改进版Pintool。
  • set：社会工程师工具包。旨在围绕社会工程进行渗透测试。
  • dontgo403：绕过40X响应代码的工具。。
  • manul：一个覆盖率引导的并行模糊器，用于Windows、Linux和MacOS上的开源和黑盒二进制文件。
  • bitdump：从盲SQL注入漏洞中提取数据库数据的工具。
  • sea：一种帮助开发二进制程序的工具。