bed

  • bfbtester：检查单参数和多参数命令行溢出和环境变量溢出
  • gef：多体系结构GDB增强功能，适用于开发人员和反向工程师。
  • roputils：一个面向返回的编程工具包。
  • webxploiter：一个OWASP 10大安全扫描器。
  • rupture：用于破解和其他基于压缩的加密攻击的框架。
  • jndi-injection-exploit：一个生成JNDI链接的工具可以启动多个服务器来利用JNDI注入漏洞，如Jackson、Fastjson等。
  • darkd0rk3r：执行Dork搜索并搜索本地文件包含和SQL注入错误的python脚本。
  • inguma：一个完全用Python编写的免费渗透测试和漏洞发现工具包。框架包括发现主机、收集相关信息、模糊目标、强力用户名和密码、漏洞利用和反汇编程序的模块。