scansploit

  • sc-make：用于自动创建shellcode的工具。
  • jboss-autopwn：用于获取远程shell访问的jboss脚本。
  • sqlninja：A tool targeted to exploit SQL Injection vulnerabilities on a web application that uses Microsoft SQL Server as its back-end.
  • shellme：因为有时候你只需要快速的shellcode和操作码。这基本上只是将一些nasm/objdump调用包装成一个简洁的脚本。
  • sipvicious：用于审核SIP设备的工具
  • fuzzbunch：NSA攻击框架
  • rex：Shellphish的自动开发引擎，最初是为网络大挑战而创建的。
  • angrop：一个ROP小工具查找器和链生成器。