shellsploit-framework

  • ropgadget：允许您在二进制文件（ELF格式）上搜索小工具，以方便您使用ROP。
  • hekatomb：使用DPAPI从所有域计算机提取并解密所有凭据。
  • subterfuge：中间人自动攻击框架
  • jsql-injection：一个用于自动SQL数据库注入的Java应用程序。
  • netexec：Windows/Active Directory环境最重要的工具。
  • exploitdb：攻击性安全漏洞利用数据库存档
  • zeratool：针对可利用CTF问题的自动漏洞生成（AEG）和远程标志捕获。
  • brakeman：RubyonRails应用程序的静态分析安全漏洞扫描器