peda

  • mitmproxy：支持SSL的中间人HTTP代理
  • blind-sql-bitshifting：使用位快速计算字符的盲SQL注入模块。
  • electric-fence：malloc（3）调试器，使用虚拟内存硬件检测非法内存访问。
  • atscan：服务器、站点和Dork扫描仪。
  • merlin-server：Merlin是一个跨平台的后开发HTTP/2命令和控制服务器，它是用Golang编写的代理。
  • nullscan：一个模块化框架，设计用于链接和自动化安全测试。
  • venom：渗透测试人员的多跳代理。
  • stackflow：通用的基于堆栈的缓冲区溢出开发工具。