msfenum

  • aclpwn：使用猎犬攻击Active Directory ACL。
  • tplmap：服务器端模板自动注入检测与开发工具。
  • htexploit：一种python脚本，它利用了.htaccess文件配置为通过身份验证过程保护Web目录的弱点。
  • adape-script：Active Directory评估和权限提升脚本。
  • sploitctl：从漏洞数据库和packetstorm等漏洞站点获取、安装和搜索漏洞档案。
  • spookflare：加载器、滴管发生器，具有多种功能，可绕过客户端和网络端对策。
  • shellpop：生成简单而复杂的反向或绑定shell命令。
  • kadimus：LFI扫描和利用工具。