shellcode-factory

  • xrop：用于生成ARM、AARCH64、x86、MIPS、PPC、RISCV、SH4和SPARC的ROP小工具的工具。
  • cmsmap：一个python开放源码内容管理系统扫描器，自动检测最流行的CMS的安全缺陷。
  • moonwalk：通过在系统日志和文件系统时间戳上留下零跟踪，来掩盖Linux利用期间的跟踪。
  • merlin-server：Merlin是一个跨平台的后开发HTTP/2命令和控制服务器，它是用Golang编写的代理。
  • ducktoolkit：橡胶鸭的编码工具。
  • subterfuge：中间人自动攻击框架
  • pocsuite：由Knownsec安全团队开发的开源远程漏洞测试框架。
  • routersploit：路由器利用框架。