ropgadget2

  • sslstrip：在MITM攻击期间劫持HTTPS连接的Python工具。
  • windows-privesc-check：独立的可执行文件，用于检查Windows系统上的简单权限提升向量。
  • owasp-zsc：Shellcode/模糊代码生成器。
  • aws-iam-privesc：AWS IAM策略扫描程序，可帮助确定在哪里可以实现权限提升。
  • cve-search：对已知漏洞执行本地搜索的工具。
  • yinjector：一个mysql注入渗透工具。它具有多种特性、代理支持和多种利用方法。
  • lfi-fuzzploit：在基于Linux的PHP应用程序中帮助模糊、查找和利用本地文件包含漏洞的简单工具。
  • pwncat-caleb：一个后开发平台。