gef

  • pompem：一个python漏洞工具查找器。
  • google-explorer：google mass exploit robot-进行google搜索，并解析结果以获得您定义的特定漏洞。
  • jboss-autopwn：用于获取远程shell访问的jboss脚本。
  • mosquito：XSS利用工具-通过HTTP代理访问受害者。
  • rmiscout：枚举Java RMI函数并利用RMI参数解组漏洞。
  • encodeshellcode：这是一个32位x86 shellcode的编码工具，在处理缓冲区溢出漏洞中的字符筛选或字节限制或阻止代码的某些ID/IPS/AV时，它可以帮助研究人员。
  • sensepost-xrdp：A rudimentary remote desktop tool for the X11 protocol exploiting unauthenticated x11 sessions.
  • heaptrace：帮助可视化pwn和调试的堆操作。