smap

  • lfisuite：全自动LFI剥削器（+reverse shell）和扫描仪。
  • redress：一种用于分析剥离Go二进制文件的工具。
  • soot：一个Java字节码分析和转换框架。
  • pintool：该工具可用于解决CTFS事件中的一些逆向挑战。
  • blind-sql-bitshifting：使用位快速计算字符的盲SQL注入模块。
  • staekka：此插件扩展了metasploit，以查找一些缺失的特性和模块，从而允许与其他/自定义漏洞/获取shell访问的方式进行交互。
  • jpegdump：分析jpeg图像的工具读取二进制文件并分析其中的jpeg标记。
  • sickle：一个shellcode开发工具，用于加快创建功能正常的shellcode所需的各种步骤。