gef

  • heartleech：扫描易受心脏出血bug攻击的系统，然后下载它们。
  • nimbostratus：用于指纹识别和利用亚马逊云基础设施的工具。
  • bed：测试缓冲区溢出、格式字符串漏洞的脚本集合。
  • homepwn：用于物联网设备测试的瑞士军刀。
  • faradaysec：协同渗透测试和漏洞管理平台。
  • donut：从内存中加载.NET程序集时生成x86、x64或AMD64+x86 P.I.外壳代码。
  • bsqlinjector：用Ruby编写的盲SQL注入开发工具。
  • m3-gen：生成恶意宏，并通过MSBuild应用程序白名单旁路执行Powershell或外壳代码。该工具用于敌方模拟和红队作战。