gef

  • exploitpack：开发包-项目。
  • heaptrace：帮助可视化pwn和调试的堆操作。
  • certipy：Active Directory证书服务枚举和滥用。
  • xcat：一个命令行工具，用于自动利用盲目的XPath注入漏洞。
  • beroot：一个后利用工具，用于检查常见的配置错误，以找到提升我们权限的方法。
  • marshalsec：Java解组器安全性——将数据转化为代码执行。
  • lfifreak：一种独特的自动LFI剥削程序，具有绑定/反向外壳。
  • pocsuite：由Knownsec安全团队开发的开源远程漏洞测试框架。