beef

  • coercer：通过9种方法强制Windows服务器在任意计算机上进行身份验证。
  • remot3d：对PHP语言的简单利用。
  • pykek：Kerberos利用工具包。
  • impacket-ba：用于使用网络协议的类的集合。
  • faradaysec：协同渗透测试和漏洞管理平台。
  • staekka：此插件扩展了metasploit，以查找一些缺失的特性和模块，从而允许与其他/自定义漏洞/获取shell访问的方式进行交互。
  • htexploit：一种python脚本，它利用了.htaccess文件配置为通过身份验证过程保护Web目录的弱点。
  • brakeman：RubyonRails应用程序的静态分析安全漏洞扫描器