stackflow

  • searchsploit：官方利用数据库搜索工具。
  • gef：多体系结构GDB增强功能，适用于开发人员和反向工程师。
  • armitage：用于元软件包的图形化网络攻击管理工具。
  • ropgadget：允许您在二进制文件（ELF格式）上搜索小工具，以方便您使用ROP。
  • witchxtool：一个Perl脚本，由端口扫描器、LFI扫描器、MD5 BruteForcer、Dork SQL注入扫描器、Fresh代理扫描器和Dork LFI扫描器组成。
  • gopherus：该工具生成gopher链接，用于在各种服务器中利用ssrf和获取rce。
  • eternal-scanner：利用CVE-2017-0144（永恒蓝）的互联网扫描仪。
  • massexpconsole：使用cli用户界面进行大规模开发的工具和漏洞的集合。