ducktoolkit

  • erl-matter：该工具通过对cookie进行暴力攻击并获得RCE，从而利用与epmd相关的服务，如ass rabbitmp、ejabberd和couchdb。
  • formatstringexploiter：用于处理格式字符串错误的帮助程序脚本。
  • veracrypt：基于TrueCrypt的高安全性磁盘加密
  • Katana：基于Python的Google Hacking工具
  • http2smugl：Http2Smugl——用于检测和利用HTTP请求走私的工具，可通过HTTP/2-бббббббHTTP/1.1转换实现。
  • arpoison：Unix ARP缓存更新实用程序
  • foresight：用于预测随机数生成器输出的工具。
  • faradaysec：协同渗透测试和漏洞管理平台。