thefatrat

  • encodeshellcode这是一个32位x86 shellcode的编码工具,在处理缓冲区溢出漏洞中的字符筛选或字节限制或阻止代码的某些ID/IPS/AV时,它可以帮助研究人员。
  • xcat一个命令行工具,用于自动利用盲目的XPath注入漏洞。
  • erl-matter该工具通过对cookie进行暴力攻击并获得RCE,从而利用与epmd相关的服务,如ass rabbitmp、ejabberd和couchdb。
  • smplshllctrlrPHP命令注入开发工具。
  • owtf攻击性(Web)测试框架。
  • Metasploit用于开发、测试和使用漏洞代码的高级开源平台
  • exploitdb攻击性安全漏洞利用数据库存档
  • ropgadget允许您在二进制文件(ELF格式)上搜索小工具,以方便您使用ROP。