gef

  • autosploit：自动利用远程主机。
  • certsync：在没有DRSUAPI的情况下远程转储NTDS：使用黄金证书和UnPAC哈希。
  • blind-sql-bitshifting：使用位快速计算字符的盲SQL注入模块。
  • gopherus：该工具生成gopher链接，用于在各种服务器中利用ssrf和获取rce。
  • gloom：Linux渗透测试框架。
  • routersploit：路由器利用框架。
  • eresi：ERESI逆向工程软件接口。
  • htshells：通过.htaccess文件的独立web shell和其他攻击。