sigthief

  • ducktoolkit：橡胶鸭的编码工具。
  • ropper：显示有关二进制文件的信息，并查找用于为不同架构构建ROP链的小工具
  • getsploit：用于搜索和下载漏洞的命令行实用程序。
  • openvas：OpenVAS扫描守护进程
  • blisqy：利用HTTP头（mysql/mariadb）中基于时间的盲SQL注入。
  • ps1encode：用于生成和编码基于PowerShell的元sploit有效负载的工具。
  • sickle：一个shellcode开发工具，用于加快创建功能正常的shellcode所需的各种步骤。
  • havoc-c2：现代和可塑的开采后指挥和控制框架。