sigthief

  • ropgadget2：在二进制文件中搜索小工具，以促进对多种文件格式和体系结构的ROP利用
  • xsser：一种渗透测试工具，用于检测和开发XSS易失性。
  • atscan：服务器、站点和Dork扫描仪。
  • rfcat：基于RF Chipcon的攻击工具集。
  • villain：C2框架可以处理多个TCP套接字；基于HoaxShell的反向shell，通过附加功能增强其功能，并在连接的兄弟服务器之间共享。
  • smikims-arpspoof：使用Linux内核的原始套接字执行ARP欺骗攻击。
  • rex：Shellphish的自动开发引擎，最初是为网络大挑战而创建的。
  • go-exploitdb：用于从漏洞数据库等中搜索漏洞的工具。