armitage

  • commonspeak：利用Google BigQuery中的公共可用数据集生成单词列表。
  • openscap：开放源代码安全遵从性解决方案。
  • sqlping：使用单词表检查弱密码的SQL Server扫描工具。
  • maligno：一个用python编写的开源渗透测试工具，用于元软件包有效负载。它用msfvenom生成shellcode，并通过http或https进行传输。
  • sipvicious：用于审核SIP设备的工具
  • fs-nyarl：一个网络接管和法医分析工具-对高级Pentest任务非常有用，以获得乐趣和利润。
  • locasploit：本地枚举和利用框架。
  • aws-iam-privesc：AWS IAM策略扫描程序，可帮助确定在哪里可以实现权限提升。