gef

  • fs-exploit：格式字符串漏洞生成。
  • vivisect：vdb是一个基于python的静态分析和逆向工程框架，它是一个基于python的研究/反向集中的调试器和Kenshoto的Invisigath编程调试API。
  • chankro：生成一个PHP的工具，能够运行自定义二进制文件（如meterpreter）或bash脚本（p.e.reverse shell），而不使用disable_functions&open_basedir。
  • aggroargs：bruteforce命令行缓冲区溢出，linux，攻击性参数。
  • nosqlmap：自动化Mongo数据库和NoSQL Web应用程序开发工具
  • Dwarf：基于Pyqt5和Frida的全功能多架构/OS逆向工程调试器。
  • wordpress-exploit-framework：一个Ruby框架，用于开发和使用模块，帮助对WordPress支持的网站和系统进行渗透测试。
  • electric-fence：malloc（3）调试器，使用虚拟内存硬件检测非法内存访问。