peda

  • darkmysqli：多用途mysql注入工具
  • tactical-exploitation：现代战术开发工具包。
  • unicorn-powershell：一个使用PowerShell降级攻击并将shellcode直接注入内存的简单工具。
  • exploitdb：攻击性安全漏洞利用数据库存档
  • opensvp：实现“攻击”的安全工具，能够抵抗防火墙对协议级的攻击。
  • liffy：本地文件包含利用工具。
  • sqlninja：A tool targeted to exploit SQL Injection vulnerabilities on a web application that uses Microsoft SQL Server as its back-end.
  • lfi-exploiter：此Perl脚本利用/proc/self/environ尝试从本地文件包含漏洞中获取代码执行。