gef

  • dkmc：不要杀死我的猫-恶意有效载荷规避工具。
  • myjwt：此cli适用于pentesters、CTF播放器或开发人员。您可以修改jwt、签名、注入等。
  • ropper：显示有关二进制文件的信息，并查找用于为不同架构构建ROP链的小工具
  • ptf：一个模块化渗透测试框架，支持自动更新最新工具包。
  • ps1encode：用于生成和编码基于PowerShell的元sploit有效负载的工具。
  • exploitdb：攻击性安全漏洞利用数据库存档
  • pupy：开源、跨平台（windows、linux、osx、android）远程管理和后期开发工具，主要用python编写。
  • padbuster：用于执行填充Oracle攻击的自动脚本。