gef

  • minimysqlator：用于审核网站以发现和利用SQL注入漏洞的多平台应用程序。
  • webexploitationtool：跨平台Web开发工具包。
  • tplmap：服务器端模板自动注入检测与开发工具。
  • shellter：一个动态的shellcode注入工具，和第一个真正的动态PE感染创造。
  • ntlm-theft：用于生成多种类型的NTLMv2哈希文件的工具。
  • rizin：用于禁用、调试、分析和操作二进制文件的开源工具
  • jSQL Injection：一个用于SQL数据库自动注入的Java应用程序。
  • hakku：用于渗透测试工具的简单框架。