ropper

  • sqlping：使用单词表检查弱密码的SQL Server扫描工具。
  • pwncat-caleb：一个后开发平台。
  • mrkaplan：通过清除处决的证据来帮助红队队员隐藏起来。
  • jndi-injection-exploit：一个生成JNDI链接的工具可以启动多个服务器来利用JNDI注入漏洞，如Jackson、Fastjson等。
  • impacket-ba：用于使用网络协议的类的集合。
  • plasma-disasm：用于x86/ARM/MIPS的交互式反汇编程序。它可以生成带有彩色语法的缩进伪代码。
  • pepper：对可移植可执行文件执行恶意软件静态分析的开源脚本。
  • search1337：在线，轻量级利用扫描仪和下载器。