peda

  • zirikatu：fud有效负载生成器脚本。
  • gvmd：绿骨漏洞管理器
  • bluffy：将外壳代码转换为不同的格式。
  • bindead：二进制文件的静态分析工具
  • lfi-exploiter：此Perl脚本利用/proc/self/environ尝试从本地文件包含漏洞中获取代码执行。
  • nullscan：一个模块化框架，设计用于链接和自动化安全测试。
  • spraykatz：凭证收集工具自动化远程进程转储和lsass进程解析。
  • sqlninja：A tool targeted to exploit SQL Injection vulnerabilities on a web application that uses Microsoft SQL Server as its back-end.