metasploit-autopwn

  • lethalhta：使用DCOM和HTA的横向移动技术。
  • dontgo403：绕过40X响应代码的工具。。
  • blisqy：利用HTTP头（mysql/mariadb）中基于时间的盲SQL注入。
  • crunch：用于给定字符集的所有组合/排列的单词表生成器。
  • cmsmap：一个python开放源码内容管理系统扫描器，自动检测最流行的CMS的安全缺陷。
  • opensvp：实现“攻击”的安全工具，能够抵抗防火墙对协议级的攻击。
  • xrop：用于生成ARM、AARCH64、x86、MIPS、PPC、RISCV、SH4和SPARC的ROP小工具的工具。
  • lisa.py：剥削开发瑞士军刀。