metasploit-autopwn

  • rsmangler：rsmangler获取单词表并管理它
  • beroot：一个后利用工具，用于检查常见的配置错误，以找到提升我们权限的方法。
  • shocker：查找和利用易受ShellShock攻击的服务器的工具。
  • kerberoast：Kerberoast攻击-纯python-。
  • brutespray：从nmap输出强制执行-自动尝试找到的服务的默认凭证。
  • blind-sql-bitshifting：使用位快速计算字符的盲SQL注入模块。
  • username-anarchy：渗透测试时生成用户名的工具。
  • gitdump：一个pentesting工具，可以从中转储源代码。即使禁用了目录遍历，git也是如此。