ropper

  • bitdump：从盲SQL注入漏洞中提取数据库数据的工具。
  • erl-matter：该工具通过对cookie进行暴力攻击并获得RCE，从而利用与epmd相关的服务，如ass rabbitmp、ejabberd和couchdb。
  • rex：Shellphish的自动开发引擎，最初是为网络大挑战而创建的。
  • sslstrip：在MITM攻击期间劫持HTTPS连接的Python工具。
  • expimp-lookup：在目录树中的所有可移植可执行文件中查找包含指定字符串的所有导出和导入名称。
  • binex：格式字符串利用构建工具。
  • deepce：Docker枚举、权限升级和容器转义。
  • limelighter：用于生成假代码签名证书或签名真实证书的工具。