gef

  • fimap：一个本地和远程文件包含审计和开发的小工具。fimap是一个小的python工具，它可以自动查找、准备、审计、利用甚至谷歌，以解决webapps中的本地和远程文件包含错误。
  • padbuster：用于执行填充Oracle攻击的自动脚本。
  • stowaway：安全研究人员和Pentester的多跳代理工具。
  • binex：格式字符串利用构建工具。
  • msfenum：元sploit自动辅助脚本。
  • venom：渗透测试人员的多跳代理。
  • swarm：分布式渗透测试工具。
  • breads：BREaking Active Directory安全；重点是通过LDAP和SMB协议枚举和攻击Active Directory环境。