rp

  • xxeinjector：使用直接和不同的带外方法自动开发XXE漏洞的工具。
  • tactical-exploitation：现代战术开发工具包。
  • sgn：Shikata ga-nai编码器移植到go中，并进行了一些改进。
  • blisqy：利用HTTP头（mysql/mariadb）中基于时间的盲SQL注入。
  • unstrip：ELF解锁工具。
  • shellme：因为有时候你只需要快速的shellcode和操作码。这基本上只是将一些nasm/objdump调用包装成一个简洁的脚本。
  • amber：反光PE封隔器。
  • adenum：一个pentesting工具，允许通过LDAP协议发现错误配置，并利用kerberos的一些弱点。