peda

  • gopherus：该工具生成gopher链接，用于在各种服务器中利用ssrf和获取rce。
  • l0l：开发工具包。
  • sqlninja：A tool targeted to exploit SQL Injection vulnerabilities on a web application that uses Microsoft SQL Server as its back-end.
  • flashsploit：基于ATtiny85的HID攻击的开发框架。
  • maligno：一个用python编写的开源渗透测试工具，用于元软件包有效负载。它用msfvenom生成shellcode，并通过http或https进行传输。
  • webexploitationtool：跨平台Web开发工具包。
  • go-exploitdb：用于从漏洞数据库等中搜索漏洞的工具。
  • hekatomb：使用DPAPI从所有域计算机提取并解密所有凭据。