xerosploit

  • xrop：用于生成ARM、AARCH64、x86、MIPS、PPC、RISCV、SH4和SPARC的ROP小工具的工具。
  • python-python-cymruwhois：whois.cymru.com服务的python客户端
  • firstorder：一种流量分析仪，用于从基于异常的ID中规避帝国通信。
  • nosqli-user-pass-enum：用于枚举运行MongoDB的易受攻击web应用程序的用户名和密码的脚本。
  • ropper：显示有关二进制文件的信息，并查找用于为不同架构构建ROP链的小工具
  • netexec：Windows/Active Directory环境最重要的工具。
  • captipper：恶意HTTP流量浏览器工具。
  • cmseek：CMS（内容管理系统）检测和利用套件。