gef

  • getsploit：用于搜索和下载漏洞的命令行实用程序。
  • websploit：开源项目，社会工程，扫描，爬虫和分析网络，自动开发，支持网络攻击
  • graphql-path-enum：列出在GraphQL模式中达到给定类型的不同方式的工具。
  • heaptrace：帮助可视化pwn和调试的堆操作。
  • snarf-mitm：中层攻击引擎/中继套件中的SMB人。
  • killerbee：用于开发ZigBee和IEEE 802.15.4网络的框架和工具。
  • xxeinjector：使用直接和不同的带外方法自动开发XXE漏洞的工具。
  • pathzuzu：检查路径替换漏洞并记录由易受攻击的可执行文件执行的命令。