peda

  • exploitdb：攻击性安全漏洞利用数据库存档
  • http2smugl：Http2Smugl——用于检测和利用HTTP请求走私的工具，可通过HTTP/2-бббббббHTTP/1.1转换实现。
  • brosec：一个交互式参考工具，帮助安全专业人员利用有用的有效负载和命令。
  • fuxploider：自动检测和利用文件上传表单缺陷的过程的工具。
  • rz-ghidra：rizin和rz cutter的Deep ghidra反编译器集成
  • villain：C2框架可以处理多个TCP套接字；基于HoaxShell的反向shell，通过附加功能增强其功能，并在连接的兄弟服务器之间共享。
  • sn00p：一种用BourneShell编写的模块化工具，用于链接和自动化安全工具和测试。
  • pykek：Kerberos利用工具包。