peda

  • postenum：用于基本/高级权限提升技术的干净、漂亮和简单的工具。
  • RapidScan：自动化多工具Web漏洞扫描器
  • gadgettojscript：.NET序列化的小工具，可以触发。NET程序集，该程序集来自基于JS/VBS/VBA的脚本。
  • beroot：一个后利用工具，用于检查常见的配置错误，以找到提升我们权限的方法。
  • ducktoolkit：橡胶鸭的编码工具。
  • darkd0rk3r：执行Dork搜索并搜索本地文件包含和SQL注入错误的python脚本。
  • myjwt：此cli适用于pentesters、CTF播放器或开发人员。您可以修改jwt、签名、注入等。
  • gopherus：该工具生成gopher链接，用于在各种服务器中利用ssrf和获取rce。