metasploit-autopwn

  • voiphopper：A security validation tool that tests to see if a PC can mimic the behavior of an IP Phone. It rapidly automates a VLAN Hop into the Voice VLAN.
  • vmap：一个漏洞利用桌面查找工具。
  • ducktoolkit：橡胶鸭的编码工具。
  • pasv-agrsv：被动侦察/OSInt自动化脚本。
  • lfifreak：一种独特的自动LFI剥削程序，具有绑定/反向外壳。
  • pocsuite：由Knownsec安全团队开发的开源远程漏洞测试框架。
  • netexec：Windows/Active Directory环境最重要的工具。
  • m3-gen：生成恶意宏，并通过MSBuild应用程序白名单旁路执行Powershell或外壳代码。该工具用于敌方模拟和红队作战。