ropgadget

  • exploit-db：漏洞数据库（edb）-漏洞和易受攻击软件的最终存档-黑客的集合
  • venom：渗透测试人员的多跳代理。
  • sqlmap：自动SQL注入和数据库接管工具
  • fuzzbunch：NSA攻击框架
  • ida-free：世界上最聪明、功能最全的反汇编程序的免费版本。
  • powerstager：使用PowerShell的有效负载稳定器。
  • office-dde-payloads：脚本和模板的集合，用于生成嵌入DDE（无宏命令执行技术）的Office文档。
  • shellme：因为有时候你只需要快速的shellcode和操作码。这基本上只是将一些nasm/objdump调用包装成一个简洁的脚本。