metasploit-autopwn

  • nfsshell：userland nfs命令工具。
  • ghauri：一种高级的跨平台工具，可自动检测和利用SQL注入安全漏洞。
  • sqlninja：A tool targeted to exploit SQL Injection vulnerabilities on a web application that uses Microsoft SQL Server as its back-end.
  • insanity：生成有效负载并控制远程机器。
  • camover：一个允许泄露网络摄像头管理员密码的摄像头攻击工具。
  • xsser：一种渗透测试工具，用于检测和开发XSS易失性。
  • masscan-automation：Masscan integrated with Shodan API.
  • gitdump：一个pentesting工具，可以从中转储源代码。即使禁用了目录遍历，git也是如此。