spraykatz

  • stackflow：通用的基于堆栈的缓冲区溢出开发工具。
  • shellme：因为有时候你只需要快速的shellcode和操作码。这基本上只是将一些nasm/objdump调用包装成一个简洁的脚本。
  • commix：自动化的一体化操作系统命令注入和利用工具。
  • shellcodecs：shellcode、加载器、源和生成器的集合，提供了旨在简化开发和shellcode编程过程的文档。
  • ropgadget：允许您在二进制文件（ELF格式）上搜索小工具，以方便您使用ROP。
  • firstorder：一种流量分析仪，用于从基于异常的ID中规避帝国通信。
  • aws-iam-privesc：AWS IAM策略扫描程序，可帮助确定在哪里可以实现权限提升。
  • fs-nyarl：一个网络接管和法医分析工具-对高级Pentest任务非常有用，以获得乐趣和利润。