metasploit-autopwn

  • ysoserial：一个概念证明工具，用于生成利用不安全Java对象反序列化的有效载荷。
  • koadic：类似于MeterPreter和PowerShellEmpire等其他渗透测试工具的Windows后期开发rootkit。
  • username-anarchy：渗透测试时生成用户名的工具。
  • leviathan：一个具有广泛的服务发现、暴力、SQL注入检测和运行自定义漏洞攻击功能的大规模审计工具包。
  • codeql：用于GitHub CodeQL的CLI工具
  • zirikatu：fud有效负载生成器脚本。
  • octopwnweb：内部pentest框架通过Pyodide提供的WebAssembly在浏览器中运行
  • websploit：开源项目，社会工程，扫描，爬虫和分析网络，自动开发，支持网络攻击