zarp

  • slither：用Python 3编写的Solidity静态分析框架。
  • crackmapexec：用于Pentesting Windows/Active Directory环境的瑞士军刀。
  • powersploit：PowerShell后利用框架。
  • backfuzz：网络协议模糊工具包。
  • jndi-injection-exploit：一个生成JNDI链接的工具可以启动多个服务器来利用JNDI注入漏洞，如Jackson、Fastjson等。
  • aggroargs：bruteforce命令行缓冲区溢出，linux，攻击性参数。
  • xpl-search：在多个漏洞数据库中搜索漏洞！.
  • gcat：一个功能齐全的后门，使用Gmail作为C&C服务器。