- lfi-image-helper：一个简单的脚本，用PHP后门感染图像，用于本地文件包含攻击。
- ropgadget2：在二进制文件中搜索小工具，以促进对多种文件格式和体系结构的ROP利用
- yaaf：又一个管理员搜索工具。
- pyjfuzz：python json引信。
- cangibrina：仪表板查找器。
- sensepost-xrdp：A rudimentary remote desktop tool for the X11 protocol exploiting unauthenticated x11 sessions.
- poly：多形网壳。
- jboss-autopwn：用于获取远程shell访问的jboss脚本。
