formatstringexploiter

  • certsync：在没有DRSUAPI的情况下远程转储NTDS：使用黄金证书和UnPAC哈希。
  • jSQL Injection：一个用于SQL数据库自动注入的Java应用程序。
  • routersploit：路由器利用框架。
  • staekka：此插件扩展了metasploit，以查找一些缺失的特性和模块，从而允许与其他/自定义漏洞/获取shell访问的方式进行交互。
  • dotdotpwn：横向目录引信
  • homepwn：用于物联网设备测试的瑞士军刀。
  • rfcat：基于RF Chipcon的攻击工具集。
  • Katana：基于Python的Google Hacking工具