metasploit-autopwn

  • lethalhta：使用DCOM和HTA的横向移动技术。
  • panoptic：该工具通过LFI漏洞自动搜索和检索公共日志和配置文件的内容。
  • blisqy：利用HTTP头（mysql/mariadb）中基于时间的盲SQL注入。
  • subterfuge：中间人自动攻击框架
  • powersploit：PowerShell后利用框架。
  • isf：工业开发框架是基于python的开发框架。
  • cewl：自定义单词表生成器
  • libc-database：数据库的libc偏移量，以简化利用。