gef

  • blisqy：利用HTTP头（mysql/mariadb）中基于时间的盲SQL注入。
  • katana-framework：一个旨在统一通用审计工具的框架，这些工具是通用测试工具（网络、Web、桌面和其他）。
  • commix：自动化的一体化操作系统命令注入和利用工具。
  • ghostdelivery：Python脚本，用于生成模糊化的.vbs脚本，该脚本提供具有持久性和windows防病毒禁用功能的有效负载（有效负载滴管）。
  • gvmd：绿骨漏洞管理器
  • remot3d：对PHP语言的简单利用。
  • ropgadget2：在二进制文件中搜索小工具，以促进对多种文件格式和体系结构的ROP利用
  • lisa.py：剥削开发瑞士军刀。