ropgadget2

  • graphqlmap：脚本引擎，用于与graphql端点交互以进行pentesting。
  • powercloud：使用powershell通过DNS TXT通过CloudFlare交付powershell有效负载。
  • hamster：用于HTTP会话侧插的工具。
  • sickle：一个shellcode开发工具，用于加快创建功能正常的shellcode所需的各种步骤。
  • leroy-jenkins：允许在Jenkins服务器及其节点上远程执行命令的python工具。
  • shellme：因为有时候你只需要快速的shellcode和操作码。这基本上只是将一些nasm/objdump调用包装成一个简洁的脚本。
  • donpapi：在没有使用DPAPI进行AV检测的情况下，转储有关受损目标的重要信息。
  • pmcma：自动利用无效的内存写入（这是可写部分溢出、格式字符串丢失、整数溢出、变量滥用或任何其他类型的内存损坏的后果）。