vmap

  • punk：这是一种攻击后工具，旨在帮助网络从受损的unix机箱中旋转。
  • ysoserial：一个概念证明工具，用于生成利用不安全Java对象反序列化的有效载荷。
  • fimap：一个本地和远程文件包含审计和开发的小工具。fimap是一个小的python工具，它可以自动查找、准备、审计、利用甚至谷歌，以解决webapps中的本地和远程文件包含错误。
  • rp：一个完整的CPP编写工具，旨在查找PE/ELF/Mach-O x86/X64二进制文件中的ROP序列。
  • mitmproxy：支持SSL的中间人HTTP代理
  • ropgadget2：在二进制文件中搜索小工具，以促进对多种文件格式和体系结构的ROP利用
  • bitdump：从盲SQL注入漏洞中提取数据库数据的工具。
  • sireprat：Windows IoT Core上的远程命令执行系统。