どういうわけか私は
新内をさまよう、
ツールのセクションに入り、ソフトウェアの研究とシェルコードの作成に多くの有用なものを見つけました（ソフトウェアはホットリンクで入手可能です）。
ユーティリティのリスト、その説明、猫の下での使用に関する記事。
Windows用のエクスプロイトを作成しますか？
arwin-関数アドレスを検索します。 これを行うには、IDAを使用できますが、オプションとして、この小さなツールは非常に適しています。 使用例：
>arwin.exe kernel32.dll ExitThread arwin - win32 address resolution program - by steve hanna - v.01 ExitThread is located at 0x779d7fdc in kernel32.dll
ActiveXファザー
これには
Axmanと
Comraiderが含まれます。 Axmanの
オンラインデモが利用可能です。 d00kie
habrayuzer （彼はComraiderを使用）からこのトピックに関する記事があり
ます -
モックオブジェクト：ActiveXのハッキング例外監視。 アプリケーションを起動し、プロセスにアタッチし、クラッシュを呼び出します。 Ollyでいつもできるとは限りません。
トピックに関する優れたPDF-
http://www.infigo.hr/files/INFIGO-TD-2006-04-01-Fuzzing-eng.pdf 特にFaultmonについて-セクション6.3
GUIを備えたデバッガ。 ソースファイルの特定のバイト数を変更できます。 その後、ターゲットソフトウェアを掌握して、何が起こるかを確認できます。 プログラムがクラッシュした場合、特定の条件下では、悪用される前にプログラムのねじれを解くことができます。
まだエクスプロイトを書いていますか？ 戻ってきました。
（突然）ロードされたDLLでjmpを探します。
すべてを明確にするには、以下を支援します。
>findjmp.exe Findjmp, Eeye, I2S-LaB Findjmp2, Hat-Squad FindJmp DLL registre Ex: findjmp KERNEL32.DLL esp Currently supported registre are: EAX, EBX, ECX, EDX, ESI, EDI, ESP, EBP
例：
>findjmp.exe KERNEL32.DLL esp Findjmp, Eeye, I2S-LaB Findjmp2, Hat-Squad Scanning KERNEL32.DLL for code useable with the esp register 0x76F50233 call esp 0x76FB3165 jmp esp 0x76FD2E2B call esp Finished Scanning KERNEL32.DLL for code useable with the esp register Found 3 usable addresses
バッファオーバーフローに対するPHP関数のファザー（
知っているように 、コマンドの任意の実行につながる可能性があります）
彼は
ここと
ここで彼について話しまし
た 。
skipfishは、GoogleのWeb脆弱性スキャナーです。 長時間の検索は、大量のトラフィックを消費します。 自己学習。 html5で最終レポートを生成します。
そしてもちろん、
エクスプロイトや
ペーパー、ビデオなど、他のセクションにアクセスすることをお勧めします。