hamster

  • webxploiter：一个OWASP 10大安全扫描器。
  • msfenum：元sploit自动辅助脚本。
  • gadgettojscript：.NET序列化的小工具，可以触发。NET程序集，该程序集来自基于JS/VBS/VBA的脚本。
  • staekka：此插件扩展了metasploit，以查找一些缺失的特性和模块，从而允许与其他/自定义漏洞/获取shell访问的方式进行交互。
  • blisqy：利用HTTP头（mysql/mariadb）中基于时间的盲SQL注入。
  • shellme：因为有时候你只需要快速的shellcode和操作码。这基本上只是将一些nasm/objdump调用包装成一个简洁的脚本。
  • websploit：开源项目，社会工程，扫描，爬虫和分析网络，自动开发，支持网络攻击
  • sickle：一个shellcode开发工具，用于加快创建功能正常的shellcode所需的各种步骤。