gef

jboss-autopwn：用于获取远程shell访问的jboss脚本。
myjwt：此cli适用于pentesters、CTF播放器或开发人员。您可以修改jwt、签名、注入等。
sickle：一个shellcode开发工具，用于加快创建功能正常的shellcode所需的各种步骤。
zeratool：针对可利用CTF问题的自动漏洞生成（AEG）和远程标志捕获。
liffy：本地文件包含利用工具。
fimap：一个本地和远程文件包含审计和开发的小工具。fimap是一个小的python工具，它可以自动查找、准备、审计、利用甚至谷歌，以解决webapps中的本地和远程文件包含错误。
binex：格式字符串利用构建工具。
lfi-exploiter：此Perl脚本利用/proc/self/environ尝试从本地文件包含漏洞中获取代码执行。