ropgadget2

  • crabstick：自动远程/本地文件包含漏洞分析和利用工具。
  • Dwarf：基于Pyqt5和Frida的全功能多架构/OS逆向工程调试器。
  • exploitpack：开发包-项目。
  • wildpwn：Unix通配符攻击。
  • fs-nyarl：一个网络接管和法医分析工具-对高级Pentest任务非常有用，以获得乐趣和利润。
  • lfi-exploiter：此Perl脚本利用/proc/self/environ尝试从本地文件包含漏洞中获取代码执行。
  • shellme：因为有时候你只需要快速的shellcode和操作码。这基本上只是将一些nasm/objdump调用包装成一个简洁的脚本。
  • exploitdb：攻击性安全漏洞利用数据库存档