Metasploit

  • aflplusplus：带有社区补丁和附加功能的美国起毛机。
  • sqlping：使用单词表检查弱密码的SQL Server扫描工具。
  • xerosploit：高效先进的中间人框架。
  • bashscan：一个端口扫描程序，用于利用/dev/tcp进行网络和服务发现。
  • storm-ring：这个简单的工具对于将“allow guest”参数设置为“yes”的PABX测试非常有用（在这种情况下，匿名调用方可以进行调用）。
  • dr-checker：针对Linux内核驱动程序的可靠漏洞检测工具。
  • bro：一个强大的网络分析框架，它与您可能知道的典型ID大不相同。
  • nsia：一种网站扫描器，实时监控网站，以检测诽谤、违规、漏洞利用、敏感信息披露和其他问题。