metasploit-autopwn

  • pureblood：为黑客/pentester/bug猎人创建的渗透测试框架。
  • blackeye：最完整的网络钓鱼工具，32个模板+1可自定义。
  • scansploit：利用条形码、QRCODE、EARN13、DataMatrix。
  • bitdump：从盲SQL注入漏洞中提取数据库数据的工具。
  • chankro：生成一个PHP的工具，能够运行自定义二进制文件（如meterpreter）或bash脚本（p.e.reverse shell），而不使用disable_functions&open_basedir。
  • nosqli：NoSQL扫描仪和注射器。
  • fuzzbunch：NSA攻击框架
  • rmiscout：枚举Java RMI函数并利用RMI参数解组漏洞。