Metasploit

  • webkiller工具信息收集由Python编写。
  • smtp-user-enum用户名猜测工具主要用于默认的Solaris SMTP服务。可以使用expn、vrfy或rcpt to。
  • brutexss跨站点脚本BruteForcer。
  • FinalRecon一个用于公开资源情报计划(Open source intelligence )简称OSINT的网络侦察工具。
  • o365enum针对微软O365的用户名枚举和密码枚举工具。
  • wpscan黑盒WordPress漏洞扫描程序
  • httpgrep一种python工具,用于扫描HTTP服务器并在URI中查找给定字符串。
  • flashscannerFlash XSS扫描仪。