ropgadget2

  • tplmap：服务器端模板自动注入检测与开发工具。
  • searchsploit：官方利用数据库搜索工具。
  • sploitctl：从漏洞数据库和packetstorm等漏洞站点获取、安装和搜索漏洞档案。
  • witchxtool：一个Perl脚本，由端口扫描器、LFI扫描器、MD5 BruteForcer、Dork SQL注入扫描器、Fresh代理扫描器和Dork LFI扫描器组成。
  • deathstar：使用帝国自动获取域管理。
  • kubesploit：跨平台后开发HTTP/2命令；控制服务器。
  • smap：Shellcode映射器-用于Shellcode分析的简便工具。
  • donpapi：在没有使用DPAPI进行AV检测的情况下，转储有关受损目标的重要信息。