peda

  • lldb：下一代高性能调试器
  • witchxtool：一个Perl脚本，由端口扫描器、LFI扫描器、MD5 BruteForcer、Dork SQL注入扫描器、Fresh代理扫描器和Dork LFI扫描器组成。
  • yinjector：一个mysql注入渗透工具。它具有多种特性、代理支持和多种利用方法。
  • sigthief：窃取签名并一次生成一个无效签名。
  • fuxploider：自动检测和利用文件上传表单缺陷的过程的工具。
  • metasploit-autopwn：元sploit的db_autodown插件。
  • klar：Clair和Docker注册表的集成。
  • myjwt：此cli适用于pentesters、CTF播放器或开发人员。您可以修改jwt、签名、注入等。