Metasploit

  • uncover：使用多个搜索引擎发现互联网上暴露的主机。
  • activedirectoryenum：通过LDAP枚举AD。
  • minimysqlator：用于审核网站以发现和利用SQL注入漏洞的多平台应用程序。
  • uw-loveimap：多线程IMAP弹跳扫描仪。
  • vnc-bypauth：VNC服务器多线程旁路认证扫描器
  • dnsfilexfer：通过DNS传输文件。
  • easyfuzzer：一个灵活的引信，不仅为网络，有一个有效的输出分析（平台独立）的csv输出。
  • xssizer：自动化XSS漏洞发现与测试工具。