sigploit

  • bitdump：从盲SQL注入漏洞中提取数据库数据的工具。
  • smikims-arpspoof：使用Linux内核的原始套接字执行ARP欺骗攻击。
  • flashsploit：基于ATtiny85的HID攻击的开发框架。
  • bed：测试缓冲区溢出、格式字符串漏洞的脚本集合。
  • preeny：一些有用的预加载库用于pwning。
  • evilclippy：用于创建恶意MS Office文档的跨平台助手。
  • marshalsec：Java解组器安全性——将数据转化为代码执行。
  • lethalhta：使用DCOM和HTA的横向移动技术。