shellen

  • ropgadget：允许您在二进制文件（ELF格式）上搜索小工具，以方便您使用ROP。
  • ppmap：一个用GO编写的扫描/利用工具，通过利用已知的小工具，利用客户端原型对XSS的污染。
  • n1qlmap：N1QL开发工具。
  • merlin-server：Merlin是一个跨平台的后开发HTTP/2命令和控制服务器，它是用Golang编写的代理。
  • graphqlmap：脚本引擎，用于与graphql端点交互以进行pentesting。
  • leroy-jenkins：允许在Jenkins服务器及其节点上远程执行命令的python工具。
  • venom：渗透测试人员的多跳代理。
  • kernelpop：内核权限提升枚举和利用框架。