gef

  • ruler：A tool to abuse Exchange services.
  • mando.me：Web命令注入工具。
  • ropgadget2：在二进制文件中搜索小工具，以促进对多种文件格式和体系结构的ROP利用
  • punk：这是一种攻击后工具，旨在帮助网络从受损的unix机箱中旋转。
  • jsql-injection：一个用于自动SQL数据库注入的Java应用程序。
  • postenum：用于基本/高级权限提升技术的干净、漂亮和简单的工具。
  • nosqlmap：自动化Mongo数据库和NoSQL Web应用程序开发工具
  • katana-framework：一个旨在统一通用审计工具的框架，这些工具是通用测试工具（网络、Web、桌面和其他）。