bowcaster

  • hcraft：HTTP Vuln请求编制器
  • camover：一个允许泄露网络摄像头管理员密码的摄像头攻击工具。
  • shocker：查找和利用易受ShellShock攻击的服务器的工具。
  • rmiscout：枚举Java RMI函数并利用RMI参数解组漏洞。
  • bed：测试缓冲区溢出、格式字符串漏洞的脚本集合。
  • staekka：此插件扩展了metasploit，以查找一些缺失的特性和模块，从而允许与其他/自定义漏洞/获取shell访问的方式进行交互。
  • leroy-jenkins：允许在Jenkins服务器及其节点上远程执行命令的python工具。
  • hekatomb：使用DPAPI从所有域计算机提取并解密所有凭据。