routersploit

  • ropper：显示有关二进制文件的信息，并查找用于为不同架构构建ROP链的小工具
  • myjwt：此cli适用于pentesters、CTF播放器或开发人员。您可以修改jwt、签名、注入等。
  • smplshllctrlr：PHP命令注入开发工具。
  • sjet：Siberas JMX开发工具包。
  • eternal-scanner：利用CVE-2017-0144（永恒蓝）的互联网扫描仪。
  • cve-search：对已知漏洞执行本地搜索的工具。
  • tplmap：服务器端模板自动注入检测与开发工具。
  • qark：用于查找与安全相关的Android应用程序漏洞的工具。