backoori

  • shellme：因为有时候你只需要快速的shellcode和操作码。这基本上只是将一些nasm/objdump调用包装成一个简洁的脚本。
  • greenbone-security-assistant：Greenbone Security Assistant (gsa) - OpenVAS web frontend
  • xxexploiter：它生成XML有效负载，并自动启动服务器来服务所需的DTD或进行数据过滤。
  • certipy：Active Directory证书服务枚举和滥用。
  • ropgadget：允许您在二进制文件（ELF格式）上搜索小工具，以方便您使用ROP。
  • openvas：OpenVAS扫描守护进程
  • eyepwn：利用eye fi helper目录遍历漏洞
  • locasploit：本地枚举和利用框架。