unifuzzer

  • graphqlmap：脚本引擎，用于与graphql端点交互以进行pentesting。
  • syms2elf：Hex Ray的IDA Pro和Radare2的插件，用于将识别的符号导出到ELF符号表。
  • plasma-disasm：用于x86/ARM/MIPS的交互式反汇编程序。它可以生成带有彩色语法的缩进伪代码。
  • syringe：一个通用的dll&code注入实用程序。
  • pextractor：一种取证工具，可以从由连接程序或类似程序创建的可执行文件中提取所有文件。
  • trid：一种实用程序，用于从二进制签名中识别文件类型。
  • BurpSuite：用于攻击Web应用程序的集成平台（免费版）。
  • smap：Shellcode映射器-用于Shellcode分析的简便工具。