smap

  • zeratool：针对可利用CTF问题的自动漏洞生成（AEG）和远程标志捕获。
  • angr：加州大学圣巴巴拉分校Seclab的下一代二进制分析平台。
  • pathzuzu：检查路径替换漏洞并记录由易受攻击的可执行文件执行的命令。
  • villain：C2框架可以处理多个TCP套接字；基于HoaxShell的反向shell，通过附加功能增强其功能，并在连接的兄弟服务器之间共享。
  • albatar：python中的sqli开发框架。
  • hcraft：HTTP Vuln请求编制器
  • pupy：开源、跨平台（windows、linux、osx、android）远程管理和后期开发工具，主要用python编写。
  • slither：用Python 3编写的Solidity静态分析框架。