gef

  • ssrfmap：自动SSRF模糊器和开发工具。
  • gadgettojscript：.NET序列化的小工具，可以触发。NET程序集，该程序集来自基于JS/VBS/VBA的脚本。
  • stowaway：安全研究人员和Pentester的多跳代理工具。
  • chiron：一个一体化的IPv6渗透测试框架。
  • lfi-exploiter：此Perl脚本利用/proc/self/environ尝试从本地文件包含漏洞中获取代码执行。
  • pompem：一个python漏洞工具查找器。
  • bitdump：从盲SQL注入漏洞中提取数据库数据的工具。
  • lldb：下一代高性能调试器