peda

  • tplmap：服务器端模板自动注入检测与开发工具。
  • phpggc：PHP unserialize（）有效载荷库，以及从命令行或编程方式生成它们的工具。
  • ffm：一种黑客工具，你可以在红队参与的攻击后阶段使用。
  • sstimap：具有交互式界面的自动SSTI检测工具。
  • fdsploit：一个文件包含目录遍历模糊、枚举和开发工具。
  • jexboss：jboss验证和利用工具。
  • pwndbg：使用gdb进行调试变得不那么糟糕。
  • chw00t：Unices Chroot断裂工具。