simple-ducky

  • rp：一个完整的CPP编写工具，旨在查找PE/ELF/Mach-O x86/X64二进制文件中的ROP序列。
  • htshells：通过.htaccess文件的独立web shell和其他攻击。
  • bitdump：从盲SQL注入漏洞中提取数据库数据的工具。
  • libc-database：数据库的libc偏移量，以简化利用。
  • exploit-db：漏洞数据库（edb）-漏洞和易受攻击软件的最终存档-黑客的集合
  • lfi-autopwn：通过LFI在远程服务器上尝试获得代码执行的Perl脚本
  • lazydroid：作为bash脚本编写的工具，用于促进Android评估的某些方面
  • barq：AWS云后开发框架。