peda

  • exploit-db：漏洞数据库（edb）-漏洞和易受攻击软件的最终存档-黑客的集合
  • breads：BREaking Active Directory安全；重点是通过LDAP和SMB协议枚举和攻击Active Directory环境。
  • tplmap：服务器端模板自动注入检测与开发工具。
  • encodeshellcode：这是一个32位x86 shellcode的编码工具，在处理缓冲区溢出漏洞中的字符筛选或字节限制或阻止代码的某些ID/IPS/AV时，它可以帮助研究人员。
  • hekatomb：使用DPAPI从所有域计算机提取并解密所有凭据。
  • angrop：一个ROP小工具查找器和链生成器。
  • irpas：网络间路由协议攻击套件。
  • nosqlmap：自动化Mongo数据库和NoSQL Web应用程序开发工具