Metasploit

  • dhcpig：使用scapy网络库增强了用python编写的DHCPv4和DHCPv6耗尽和模糊脚本。
  • wafpass：使用所有有效负载的旁路方法分析参数，以基准安全解决方案（如WAF）为目标。
  • ssl-phuck3r：全为中间人攻击的一个脚本。
  • pwnedornot：用于查找受损电子邮件地址密码的工具。
  • Findomain：使用证书透明度日志查找子域名的工具
  • brosec：一个交互式参考工具，帮助安全专业人员利用有用的有效负载和命令。
  • shosubgo：使用Shodan API抓取子域的小工具。
  • WAScan：Web应用程序扫描程序。