gef

  • merlin-server：Merlin是一个跨平台的后开发HTTP/2命令和控制服务器，它是用Golang编写的代理。
  • tactical-exploitation：现代战术开发工具包。
  • bloodyad：Active Directory权限提升框架。
  • lfifreak：一种独特的自动LFI剥削程序，具有绑定/反向外壳。
  • nosqlmap：自动化Mongo数据库和NoSQL Web应用程序开发工具
  • adape-script：Active Directory评估和权限提升脚本。
  • ctypes-sh：允许您从bash中调用共享库中的例程。
  • padbuster：用于执行填充Oracle攻击的自动脚本。