ropper

  • searchsploit：官方利用数据库搜索工具。
  • haystack：用于从进程内存堆分析内存结构取证中查找C结构的python框架。
  • rspet：一种基于python的逆向shell，它配备了有助于后开发场景的功能。
  • fdsploit：一个文件包含目录遍历模糊、枚举和开发工具。
  • xxeinjector：使用直接和不同的带外方法自动开发XXE漏洞的工具。
  • cvemap：CLI工具旨在为各种漏洞数据库提供结构化且易于导航的界面。
  • aggroargs：bruteforce命令行缓冲区溢出，linux，攻击性参数。
  • hqlmap：利用HQL注入的工具。