gef

  • r2cutter：RADEAR2逆向工程框架的QT和C++图形用户界面
  • adenum：一个pentesting工具，允许通过LDAP协议发现错误配置，并利用kerberos的一些弱点。
  • havoc-c2：现代和可塑的开采后指挥和控制框架。
  • bitdump：从盲SQL注入漏洞中提取数据库数据的工具。
  • kubesploit：跨平台后开发HTTP/2命令；控制服务器。
  • gadgettojscript：.NET序列化的小工具，可以触发。NET程序集，该程序集来自基于JS/VBS/VBA的脚本。
  • spraykatz：凭证收集工具自动化远程进程转储和lsass进程解析。
  • faradaysec：协同渗透测试和漏洞管理平台。