peda

  • pblind：几乎没有实用工具来帮助开发盲目的SQL注入漏洞。
  • commix：自动化的一体化操作系统命令注入和利用工具。
  • metasploit-autopwn：元sploit的db_autodown插件。
  • dotdotpwn：横向目录引信
  • shellter：一个动态的shellcode注入工具，和第一个真正的动态PE感染创造。
  • smtptester：用于检查SMTP服务器中常见漏洞的小型python3工具。
  • preeny：一些有用的预加载库用于pwning。
  • arpoison：Unix ARP缓存更新实用程序