hqlmap

  • zeratool：针对可利用CTF问题的自动漏洞生成（AEG）和远程标志捕获。
  • libc-database：数据库的libc偏移量，以简化利用。
  • crabstick：自动远程/本地文件包含漏洞分析和利用工具。
  • sstimap：具有交互式界面的自动SSTI检测工具。
  • gef：多体系结构GDB增强功能，适用于开发人员和反向工程师。
  • veil：一种工具，用于生成绕过常见反病毒解决方案的元软件包有效负载。
  • webexploitationtool：跨平台Web开发工具包。
  • go-exploitdb：用于从漏洞数据库等中搜索漏洞的工具。