massbleed

  • recon-ng：用python编写的功能齐全的web侦察框架。
  • smbsr：在SMB共享中查找有趣的内容。
  • gatecrasher：在python中开发的网络审计和分析工具。
  • sn1per：自动Pentest侦察扫描仪。
  • isme：扫描VoIP环境，适应企业VoIP，并利用直接连接到IP电话VLAN的可能性。
  • unix-privesc-check：尝试查找错误配置，这些配置可能允许本地非特权用户向其他用户升级权限或访问本地应用程序（如数据库）。
  • automato：应该有助于在内部渗透测试期间自动化一些以用户为中心的枚举任务。
  • CobaltStrike：CobatStrike是一款基于java编写的全平台多方协同后渗透测试攻击框架。