bowcaster

  • rmiscout：枚举Java RMI函数并利用RMI参数解组漏洞。
  • graphqlmap：脚本引擎，用于与graphql端点交互以进行pentesting。
  • mitmf：用Python编写的中间人攻击框架。
  • krbjack：ADIDNS中DNS动态更新滥用和使用Kerberos AP-REQ劫持的MitM攻击。
  • moonwalk：通过在系统日志和文件系统时间戳上留下零跟踪，来掩盖Linux利用期间的跟踪。
  • wildpwn：Unix通配符攻击。
  • staekka：此插件扩展了metasploit，以查找一些缺失的特性和模块，从而允许与其他/自定义漏洞/获取shell访问的方式进行交互。
  • backoori：通过Windows URI模式实现工具辅助的持久性。