bowcaster

  • msfenum：元sploit自动辅助脚本。
  • graphqlmap：脚本引擎，用于与graphql端点交互以进行pentesting。
  • webxploiter：一个OWASP 10大安全扫描器。
  • merlin-server：Merlin是一个跨平台的后开发HTTP/2命令和控制服务器，它是用Golang编写的代理。
  • mosquito：XSS利用工具-通过HTTP代理访问受害者。
  • cisco-global-exploiter：针对Cisco Internetwork操作系统（IOS）和Catalyst产品中多个漏洞的Perl脚本。
  • adape-script：Active Directory评估和权限提升脚本。
  • donpapi：在没有使用DPAPI进行AV检测的情况下，转储有关受损目标的重要信息。