gef

  • hcraft：HTTP Vuln请求编制器
  • chankro：生成一个PHP的工具，能够运行自定义二进制文件（如meterpreter）或bash脚本（p.e.reverse shell），而不使用disable_functions&open_basedir。
  • fuxploider：自动检测和利用文件上传表单缺陷的过程的工具。
  • lfifreak：一种独特的自动LFI剥削程序，具有绑定/反向外壳。
  • sireprat：Windows IoT Core上的远程命令执行系统。
  • certipy：Active Directory证书服务枚举和滥用。
  • spraykatz：凭证收集工具自动化远程进程转储和lsass进程解析。
  • hackredis：扫描和利用Redis服务器的简单工具。