ctypes-sh

  • owasp-zsc：Shellcode/模糊代码生成器。
  • otori：一个基于python的工具箱，用于有效利用XML外部实体（“xxe”）的漏洞。
  • wesng：Windows攻击建议程序-下一代。
  • malwareanalyser：对恶意软件进行静态和动态分析的免费软件工具。
  • osueta：利用OpenSSH用户枚举计时攻击的简单python脚本。
  • entropy：一套利用Netwave和GoAhead IP网络摄像头的工具。
  • encodeshellcode：这是一个32位x86 shellcode的编码工具，在处理缓冲区溢出漏洞中的字符筛选或字节限制或阻止代码的某些ID/IPS/AV时，它可以帮助研究人员。
  • quickscope：静态分析windows、linux、osx、可执行文件以及APK文件。