ropper

  • owasp-zsc：Shellcode/模糊代码生成器。
  • bluffy：将外壳代码转换为不同的格式。
  • shellme：因为有时候你只需要快速的shellcode和操作码。这基本上只是将一些nasm/objdump调用包装成一个简洁的脚本。
  • linux-inject：用于将共享对象注入Linux进程的工具。
  • bowcaster：旨在帮助开发漏洞的框架。
  • pblind：几乎没有实用工具来帮助开发盲目的SQL注入漏洞。
  • cmseek：CMS（内容管理系统）检测和利用套件。
  • soot：一个Java字节码分析和转换框架。