metasploit-autopwn

  • cmsmap：一个python开放源码内容管理系统扫描器，自动检测最流行的CMS的安全缺陷。
  • invoke-obfuscation：PowerShell模糊器。
  • beroot：一个后利用工具，用于检查常见的配置错误，以找到提升我们权限的方法。
  • gooscan：这是一个自动查询谷歌搜索设备的工具，但有点扭曲。
  • xrop：用于生成ARM、AARCH64、x86、MIPS、PPC、RISCV、SH4和SPARC的ROP小工具的工具。
  • wmd：用于IT安全工具的Python框架。
  • merlin-server：Merlin是一个跨平台的后开发HTTP/2命令和控制服务器，它是用Golang编写的代理。
  • jboss-autopwn：用于获取远程shell访问的jboss脚本。