gadgettojscript

  • chankro：生成一个PHP的工具，能够运行自定义二进制文件（如meterpreter）或bash脚本（p.e.reverse shell），而不使用disable_functions&open_basedir。
  • ntlm-theft：用于生成多种类型的NTLMv2哈希文件的工具。
  • sploitctl：从漏洞数据库和packetstorm等漏洞站点获取、安装和搜索漏洞档案。
  • ropper：显示有关二进制文件的信息，并查找用于为不同架构构建ROP链的小工具
  • pirana：测试电子邮件内容筛选器安全性的利用框架。
  • drinkme：Shellcode测试线束。
  • donut：从内存中加载.NET程序集时生成x86、x64或AMD64+x86 P.I.外壳代码。
  • encodeshellcode：这是一个32位x86 shellcode的编码工具，在处理缓冲区溢出漏洞中的字符筛选或字节限制或阻止代码的某些ID/IPS/AV时，它可以帮助研究人员。