wcc

  • truegaze：针对Android/iOS应用程序的静态分析工具，主要关注源代码之外的安全问题。
  • objdump2shellcode：在创建自定义shellcode时，我发现这是一个非常有用的工具。
  • gtfo：从终端搜索gtfobins和lolbas文件。
  • wordlister：用python编写的一个简单的wordlist生成器和mangler。
  • plutil：在二进制和UTF-8（可编辑）文本格式之间转换.plist文件。
  • qsreplace：在stdin上接受URL，用用户提供的值替换所有查询字符串值，每个主机和路径只输出一次查询字符串参数的每个组合。
  • archivebox：开放源代码自托管Web存档。获取浏览器历史记录/书签/口袋/钉板等，保存HTML、JS、PDF、媒体等。
  • hex2bin：将摩托罗拉和Intel十六进制文件转换为二进制文件。