peda

  • bitdump：从盲SQL注入漏洞中提取数据库数据的工具。
  • venom：渗透测试人员的多跳代理。
  • drinkme：Shellcode测试线束。
  • gadgettojscript：.NET序列化的小工具，可以触发。NET程序集，该程序集来自基于JS/VBS/VBA的脚本。
  • pwndrop：为红队队员提供的自部署文件托管服务，允许通过HTTP和WebDAV轻松上传和共享有效负载。
  • fuxploider：自动检测和利用文件上传表单缺陷的过程的工具。
  • rp：一个完整的CPP编写工具，旨在查找PE/ELF/Mach-O x86/X64二进制文件中的ROP序列。
  • drupwn：Drupal枚举和利用工具。