msfenum

  • autosploit：自动利用远程主机。
  • scansploit：利用条形码、QRCODE、EARN13、DataMatrix。
  • cheat-sh：你唯一需要的备忘单。
  • jsql-injection：一个用于自动SQL数据库注入的Java应用程序。
  • coercer：通过9种方法强制Windows服务器在任意计算机上进行身份验证。
  • pblind：几乎没有实用工具来帮助开发盲目的SQL注入漏洞。
  • donpapi：在没有使用DPAPI进行AV检测的情况下，转储有关受损目标的重要信息。
  • nosqlattack：python工具可以自动利用互联网上的mongodb服务器IP，并通过mongodb默认配置漏洞和注入攻击公开数据库数据。