gef

  • punk：这是一种攻击后工具，旨在帮助网络从受损的unix机箱中旋转。
  • shad0w：设计用于在成熟环境中成功运行的模块化指挥控制框架。
  • mosquito：XSS利用工具-通过HTTP代理访问受害者。
  • autosploit：自动利用远程主机。
  • powersploit：PowerShell后利用框架。
  • binflow：POSIX函数跟踪。比ftrace更好更快。
  • padbuster：用于执行填充Oracle攻击的自动脚本。
  • bbqsql：SQL注入利用工具。