roputils

  • bowcaster：旨在帮助开发漏洞的框架。
  • sc-make：用于自动创建shellcode的工具。
  • getsploit：用于搜索和下载漏洞的命令行实用程序。
  • blisqy：利用HTTP头（mysql/mariadb）中基于时间的盲SQL注入。
  • katana-framework：一个旨在统一通用审计工具的框架，这些工具是通用测试工具（网络、Web、桌面和其他）。
  • xerosploit：高效先进的中间人框架。
  • jaidam：渗透测试工具，将作为域名列表的输入，扫描它们，确定是否使用了Wordpress或Joomla平台，最后使用两个著名的开源工具wpscan和joomscan自动检查它们的Web漏洞。
  • klar：Clair和Docker注册表的集成。