ropgadget2

  • klar：Clair和Docker注册表的集成。
  • Metasploit：用于开发、测试和使用漏洞代码的高级开源平台
  • tcpjunk：一个通用的TCP协议测试和黑客工具。
  • staekka：此插件扩展了metasploit，以查找一些缺失的特性和模块，从而允许与其他/自定义漏洞/获取shell访问的方式进行交互。
  • powersploit：PowerShell后利用框架。
  • enteletaor：消息队列和代理注入工具，实现对redis、rabbitmq和zeromq的攻击。
  • xxeinjector：使用直接和不同的带外方法自动开发XXE漏洞的工具。
  • chankro：生成一个PHP的工具，能够运行自定义二进制文件（如meterpreter）或bash脚本（p.e.reverse shell），而不使用disable_functions&open_basedir。