gef

  • otori：一个基于python的工具箱，用于有效利用XML外部实体（“xxe”）的漏洞。
  • fuxploider：自动检测和利用文件上传表单缺陷的过程的工具。
  • bettercap：一个完整的、模块化的、可移植的、易于扩展的MITM框架。
  • pwndbg：使用gdb进行调试变得不那么糟糕。
  • jaidam：渗透测试工具，将作为域名列表的输入，扫描它们，确定是否使用了Wordpress或Joomla平台，最后使用两个著名的开源工具wpscan和joomscan自动检查它们的Web漏洞。
  • iaito：RADEAR2逆向工程框架的QT和C++图形用户界面
  • homepwn：用于物联网设备测试的瑞士军刀。
  • brosec：一个交互式参考工具，帮助安全专业人员利用有用的有效负载和命令。