peda

  • sstimap：具有交互式界面的自动SSTI检测工具。
  • donpapi：在没有使用DPAPI进行AV检测的情况下，转储有关受损目标的重要信息。
  • cve-search：对已知漏洞执行本地搜索的工具。
  • rex：Shellphish的自动开发引擎，最初是为网络大挑战而创建的。
  • ropeme：ROPME是一组用于生成ROP小工具和有效负载的python脚本。
  • homepwn：用于物联网设备测试的瑞士军刀。
  • r2ghidra：radare2和R22的深度ghidra反编译集成
  • crabstick：自动远程/本地文件包含漏洞分析和利用工具。