morpheus

  • searchsploit：官方利用数据库搜索工具。
  • gitdump：一个pentesting工具，可以从中转储源代码。即使禁用了目录遍历，git也是如此。
  • wnmap：一种编写的shell脚本，其目的是通过nmap实现自动扫描和链扫描。您可以使用用户编写的自定义模式运行nmap，并为包含xml/nmap文件的每个模式创建目录。
  • zirikatu：fud有效负载生成器脚本。
  • easy-creds：一个bash脚本，它利用ettercap和其他工具来获取凭证。
  • autopwn：指定目标并对其运行一组工具。
  • ttpassgen：基于Python的高度灵活且可编写脚本的密码字典生成器。
  • dumb0：在流行论坛和CMS中转储用户的简单工具。