msfenum

  • searchsploit：官方利用数据库搜索工具。
  • gadgettojscript：.NET序列化的小工具，可以触发。NET程序集，该程序集来自基于JS/VBS/VBA的脚本。
  • mentalist：用于生成自定义单词列表的图形工具。
  • lfi-exploiter：此Perl脚本利用/proc/self/environ尝试从本地文件包含漏洞中获取代码执行。
  • fdsploit：一个文件包含目录遍历模糊、枚举和开发工具。
  • checksec：旨在测试使用哪些标准Linux操作系统和PAX安全功能的工具
  • python-arsenic：异步和异步兼容框架的异步WebDriver实现。
  • penbox：一个渗透测试框架——所有工具的工具。