bluffy

aclpwn：使用猎犬攻击Active Directory ACL。
fs-exploit：格式字符串漏洞生成。
xrop：用于生成ARM、AARCH64、x86、MIPS、PPC、RISCV、SH4和SPARC的ROP小工具的工具。
sslstrip：在MITM攻击期间劫持HTTPS连接的Python工具。
jexboss：jboss验证和利用工具。
chankro：生成一个PHP的工具，能够运行自定义二进制文件（如meterpreter）或bash脚本（p.e.reverse shell），而不使用disable_functions&open_basedir。
pupy：开源、跨平台（windows、linux、osx、android）远程管理和后期开发工具，主要用python编写。
sploitctl：从漏洞数据库和packetstorm等漏洞站点获取、安装和搜索漏洞档案。