xxeinjector

  • python2-ropgadget：python参数分析器，这会让你微笑。
  • log4j-bypass：Log4j网络应用测试仪，包括WAF旁路。
  • xxxpwn-smart：xxxpwn的一个分支添加了进一步的优化和调整。
  • rfcat：基于RF Chipcon的攻击工具集。
  • h2csmuggler：通过HTTP/2明文（h2c）进行HTTP请求走私。
  • evilclippy：用于创建恶意MS Office文档的跨平台助手。
  • shellme：因为有时候你只需要快速的shellcode和操作码。这基本上只是将一些nasm/objdump调用包装成一个简洁的脚本。
  • ropgadget2：在二进制文件中搜索小工具，以促进对多种文件格式和体系结构的ROP利用