msfenum

  • darkd0rk3r：执行Dork搜索并搜索本地文件包含和SQL注入错误的python脚本。
  • myjwt：此cli适用于pentesters、CTF播放器或开发人员。您可以修改jwt、签名、注入等。
  • hcraft：HTTP Vuln请求编制器
  • richsploit：RichFaces开发工具包。
  • peda：python利用gdb的开发辅助
  • ssh-mitm：ssh中间人工具。
  • shellme：因为有时候你只需要快速的shellcode和操作码。这基本上只是将一些nasm/objdump调用包装成一个简洁的脚本。
  • marshalsec：Java解组器安全性——将数据转化为代码执行。