ropper

  • lfisuite全自动LFI剥削器(+reverse shell)和扫描仪。
  • armitage用于元软件包的图形化网络攻击管理工具。
  • phpggcPHP unserialize()有效载荷库,以及从命令行或编程方式生成它们的工具。
  • scansploit利用条形码、QRCODE、EARN13、DataMatrix。
  • jndi-injection-exploit一个生成JNDI链接的工具可以启动多个服务器来利用JNDI注入漏洞,如Jackson、Fastjson等。
  • venom渗透测试人员的多跳代理。
  • wifi-pumpkin恶意Wi-Fi接入点攻击框架。
  • binnavi一种二进制分析IDE,允许检查、导航、编辑和注释控制流图和反汇编代码的调用图。