sign

  • hate-crack：通过hashcat自动破解方法的工具。
  • shellme：因为有时候你只需要快速的shellcode和操作码。这基本上只是将一些nasm/objdump调用包装成一个简洁的脚本。
  • truegaze：针对Android/iOS应用程序的静态分析工具，主要关注源代码之外的安全问题。
  • dumb0：在流行论坛和CMS中转储用户的简单工具。
  • pin：动态二进制检测工具。
  • nfsshell：userland nfs命令工具。
  • linikatz：在Unix上攻击广告的工具。
  • nosqlattack：python工具可以自动利用互联网上的mongodb服务器IP，并通过mongodb默认配置漏洞和注入攻击公开数据库数据。