peda

  • rr：记录和重放框架。
  • powersploit：PowerShell后利用框架。
  • lfi-fuzzploit：在基于Linux的PHP应用程序中帮助模糊、查找和利用本地文件包含漏洞的简单工具。
  • entropy：一套利用Netwave和GoAhead IP网络摄像头的工具。
  • ropgadget2：在二进制文件中搜索小工具，以促进对多种文件格式和体系结构的ROP利用
  • eternal-scanner：利用CVE-2017-0144（永恒蓝）的互联网扫描仪。
  • darkmysqli：多用途mysql注入工具
  • enteletaor：消息队列和代理注入工具，实现对redis、rabbitmq和zeromq的攻击。