gef

  • smikims-arpspoof：使用Linux内核的原始套接字执行ARP欺骗攻击。
  • brosec：一个交互式参考工具，帮助安全专业人员利用有用的有效负载和命令。
  • sqlping：使用单词表检查弱密码的SQL Server扫描工具。
  • pykek：Kerberos利用工具包。
  • maligno：一个用python编写的开源渗透测试工具，用于元软件包有效负载。它用msfvenom生成shellcode，并通过http或https进行传输。
  • radare2-cutter：用于RADEAR2逆向工程框架的QT和C++ GUI。
  • firstexecution：在预期入口点之外执行代码的不同方法的集合。
  • jSQL Injection：一个用于SQL数据库自动注入的Java应用程序。