faradaysec

  • ropper：显示有关二进制文件的信息，并查找用于为不同架构构建ROP链的小工具
  • sigthief：窃取签名并一次生成一个无效签名。
  • hsecscan：HTTP响应头的安全扫描程序。
  • flunym0us：用于WordPress和Moodle的漏洞扫描程序。
  • rr：记录和重放框架。
  • fuzzbunch：NSA攻击框架
  • The Social-Engineer Toolkit：社会工程学工具包
  • powercloud：使用powershell通过DNS TXT通过CloudFlare交付powershell有效负载。