metasploit-autopwn

  • shad0w：设计用于在成熟环境中成功运行的模块化指挥控制框架。
  • hackredis：扫描和利用Redis服务器的简单工具。
  • bbqsql：SQL注入利用工具。
  • panoptic：该工具通过LFI漏洞自动搜索和检索公共日志和配置文件的内容。
  • greenbone-security-assistant：Greenbone Security Assistant (gsa) - OpenVAS web frontend
  • gopherus：该工具生成gopher链接，用于在各种服务器中利用ssrf和获取rce。
  • unix-privesc-check：尝试查找错误配置，这些配置可能允许本地非特权用户向其他用户升级权限或访问本地应用程序（如数据库）。
  • search1337：在线，轻量级利用扫描仪和下载器。