armscgen

  • pasv-agrsv：被动侦察/OSInt自动化脚本。
  • harpoon：用于开放源代码和威胁情报的CLI工具。
  • subterfuge：中间人自动攻击框架
  • searchsploit：官方利用数据库搜索工具。
  • windows-privesc-check：独立的可执行文件，用于检查Windows系统上的简单权限提升向量。
  • stowaway：安全研究人员和Pentester的多跳代理工具。
  • simple-ducky：有效载荷发生器。
  • cmsmap：一个python开放源码内容管理系统扫描器，自动检测最流行的CMS的安全缺陷。