zirikatu

  • ropgadget2：在二进制文件中搜索小工具，以促进对多种文件格式和体系结构的ROP利用
  • stackflow：通用的基于堆栈的缓冲区溢出开发工具。
  • hqlmap：利用HQL注入的工具。
  • set：社会工程师工具包。旨在围绕社会工程进行渗透测试。
  • pwncat-caleb：一个后开发平台。
  • ysoserial：一个概念证明工具，用于生成利用不安全Java对象反序列化的有效载荷。
  • ruler：A tool to abuse Exchange services.
  • pblind：几乎没有实用工具来帮助开发盲目的SQL注入漏洞。