zeratool

  • searchsploit：官方利用数据库搜索工具。
  • sigploit：电信信号开发框架-SS7、GTP、直径和SIP。
  • jexboss：jboss验证和利用工具。
  • shellme：因为有时候你只需要快速的shellcode和操作码。这基本上只是将一些nasm/objdump调用包装成一个简洁的脚本。
  • klar：Clair和Docker注册表的集成。
  • ropper：显示有关二进制文件的信息，并查找用于为不同架构构建ROP链的小工具
  • multiscanner：模块化文件扫描/分析框架。
  • aggroargs：bruteforce命令行缓冲区溢出，linux，攻击性参数。