Metasploit

  • rspet：一种基于python的逆向shell，它配备了有助于后开发场景的功能。
  • fortiscan：高性能FortiGate SSL-VPN漏洞扫描和利用工具。
  • tcpcontrol-fuzzer：2^6 TCP控制位引信（无ECN或CWR）。
  • enteletaor：消息队列和代理注入工具，实现对redis、rabbitmq和zeromq的攻击。
  • bed：测试缓冲区溢出、格式字符串漏洞的脚本集合。
  • udork：Python脚本，使用高级谷歌搜索技术获取文件或目录中的敏感信息，查找物联网设备，检测web应用程序的版本。
  • jexboss：jboss验证和利用工具。
  • cutycapt：基于qt和webkit的命令行实用程序，用于捕获webkit对网页的呈现。