spraykatz

  • chankro：生成一个PHP的工具，能够运行自定义二进制文件（如meterpreter）或bash脚本（p.e.reverse shell），而不使用disable_functions&open_basedir。
  • ropgadget2：在二进制文件中搜索小工具，以促进对多种文件格式和体系结构的ROP利用
  • preeny：一些有用的预加载库用于pwning。
  • viproy-voipkit：元sploit框架的VoIP笔测试工具包
  • gopherus：该工具生成gopher链接，用于在各种服务器中利用ssrf和获取rce。
  • camover：一个允许泄露网络摄像头管理员密码的摄像头攻击工具。
  • simple-ducky：有效载荷发生器。
  • armscgen：ARM外壳代码生成器（主要是拇指模式）。