peda

  • vmap：一个漏洞利用桌面查找工具。
  • shocker：查找和利用易受ShellShock攻击的服务器的工具。
  • kadimus：LFI扫描和利用工具。
  • binflow：POSIX函数跟踪。比ftrace更好更快。
  • jboss-autopwn：用于获取远程shell访问的jboss脚本。
  • ptf：一个模块化渗透测试框架，支持自动更新最新工具包。
  • coercer：通过9种方法强制Windows服务器在任意计算机上进行身份验证。
  • google-explorer：google mass exploit robot-进行google搜索，并解析结果以获得您定义的特定漏洞。