rp

  • maligno一个用python编写的开源渗透测试工具,用于元软件包有效负载。它用msfvenom生成shellcode,并通过http或https进行传输。
  • dotpeek免费的.NET反编译程序和程序集浏览器。
  • killcast操作网络中的Chromecast设备。
  • ssrfmap自动SSRF模糊器和开发工具。
  • chankro生成一个PHP的工具,能够运行自定义二进制文件(如meterpreter)或bash脚本(p.e.reverse shell),而不使用disable_functions&open_basedir。
  • eyepwn利用eye fi helper目录遍历漏洞
  • frida-ios-dump从越狱设备中提取解密的ipa。
  • ltrace跟踪动态链接程序中的运行时库调用