gef

  • graphql-path-enum：列出在GraphQL模式中达到给定类型的不同方式的工具。
  • set：社会工程师工具包。旨在围绕社会工程进行渗透测试。
  • aws-iam-privesc：AWS IAM策略扫描程序，可帮助确定在哪里可以实现权限提升。
  • breads：BREaking Active Directory安全；重点是通过LDAP和SMB协议枚举和攻击Active Directory环境。
  • sqlsus：一个开源的mysql注入和接管工具，用perl编写
  • hakku：用于渗透测试工具的简单框架。
  • ropper：显示有关二进制文件的信息，并查找用于为不同架构构建ROP链的小工具
  • deepce：Docker枚举、权限升级和容器转义。