gef

  • creak：中毒，重置，欺骗，重定向MITM脚本。
  • vivisect：vdb是一个基于python的静态分析和逆向工程框架，它是一个基于python的研究/反向集中的调试器和Kenshoto的Invisigath编程调试API。
  • pocsuite：由Knownsec安全团队开发的开源远程漏洞测试框架。
  • jaidam：渗透测试工具，将作为域名列表的输入，扫描它们，确定是否使用了Wordpress或Joomla平台，最后使用两个著名的开源工具wpscan和joomscan自动检查它们的Web漏洞。
  • eternal-scanner：利用CVE-2017-0144（永恒蓝）的互联网扫描仪。
  • fs-exploit：格式字符串漏洞生成。
  • breads：BREaking Active Directory安全；重点是通过LDAP和SMB协议枚举和攻击Active Directory环境。
  • darkspiritz：Linux、MacOS和Windows系统的渗透测试框架。