gef

  • limelighter：用于生成假代码签名证书或签名真实证书的工具。
  • subterfuge：中间人自动攻击框架
  • donpapi：在没有使用DPAPI进行AV检测的情况下，转储有关受损目标的重要信息。
  • kwetza：Python脚本注入MyPrExter有效载荷的现有Android应用程序。
  • kadimus：LFI扫描和利用工具。
  • msfenum：元sploit自动辅助脚本。
  • lfi-autopwn：通过LFI在远程服务器上尝试获得代码执行的Perl脚本
  • staekka：此插件扩展了metasploit，以查找一些缺失的特性和模块，从而允许与其他/自定义漏洞/获取shell访问的方式进行交互。