mssqlscan

  • cpfinder：这是一个查找管理Web界面的简单脚本。
  • smartphone-pentest-framework：智能手机Pentest框架（SPF）的存储库。
  • proxyp：为枚举代理IP地址的延迟、端口号、服务器名称和地理位置而编写的小型多线程Perl脚本。
  • eternal-scanner：利用CVE-2017-0144（永恒蓝）的互联网扫描仪。
  • fsnoop：通过使用inotify机制来监视GNU/Linux系统上的文件操作的工具。其主要目的是帮助检测文件竞争条件漏洞，从第3版开始，使用可加载的DSO模块（也称为“有效负载模块”或“paymods”）对其进行攻击。
  • CobaltStrike：CobatStrike是一款基于java编写的全平台多方协同后渗透测试攻击框架。
  • owtf：攻击性（Web）测试框架。
  • webhunter：用于扫描Web应用程序和网络并轻松完成知识收集过程的工具。