gadgettojscript

  • ropper：显示有关二进制文件的信息，并查找用于为不同架构构建ROP链的小工具
  • staekka：此插件扩展了metasploit，以查找一些缺失的特性和模块，从而允许与其他/自定义漏洞/获取shell访问的方式进行交互。
  • evilclippy：用于创建恶意MS Office文档的跨平台助手。
  • witchxtool：一个Perl脚本，由端口扫描器、LFI扫描器、MD5 BruteForcer、Dork SQL注入扫描器、Fresh代理扫描器和Dork LFI扫描器组成。
  • beef：重点关注Web浏览器的浏览器利用框架
  • mrkaplan：通过清除处决的证据来帮助红队队员隐藏起来。
  • greenbone-security-assistant：Greenbone Security Assistant (gsa) - OpenVAS web frontend
  • cmseek：CMS（内容管理系统）检测和利用套件。