jboss-autopwn

  • panoptic：该工具通过LFI漏洞自动搜索和检索公共日志和配置文件的内容。
  • multiscanner：模块化文件扫描/分析框架。
  • regeorg：reduh、pwn的继承者是一个堡垒Web服务器，并通过dmz创建SOCKS代理。枢轴和pWN。
  • ipmipwn：IPMI密码0攻击工具。
  • staekka：此插件扩展了metasploit，以查找一些缺失的特性和模块，从而允许与其他/自定义漏洞/获取shell访问的方式进行交互。
  • encodeshellcode：这是一个32位x86 shellcode的编码工具，在处理缓冲区溢出漏洞中的字符筛选或字节限制或阻止代码的某些ID/IPS/AV时，它可以帮助研究人员。
  • vlan-hopping：轻松的802.1q VLAN跳跃
  • wpscan：黑盒WordPress漏洞扫描程序