subterfuge

  • ropgadget：允许您在二进制文件（ELF格式）上搜索小工具，以方便您使用ROP。
  • hqlmap：利用HQL注入的工具。
  • searchsploit：官方利用数据库搜索工具。
  • impacket-ba：用于使用网络协议的类的集合。
  • vmap：一个漏洞利用桌面查找工具。
  • enteletaor：消息队列和代理注入工具，实现对redis、rabbitmq和zeromq的攻击。
  • exploitdb：攻击性安全漏洞利用数据库存档
  • crackql：GraphQL密码暴力和模糊工具