peda

  • tomcatwardeployer：Apache Tomcat Auto War部署和pwning渗透测试工具。
  • eyepwn：利用eye fi helper目录遍历漏洞
  • sslstrip：在MITM攻击期间劫持HTTPS连接的Python工具。
  • sigthief：窃取签名并一次生成一个无效签名。
  • searchsploit：官方利用数据库搜索工具。
  • gcat：一个功能齐全的后门，使用Gmail作为C&C服务器。
  • wifi-pumpkin：恶意Wi-Fi接入点攻击框架。
  • mando.me：Web命令注入工具。