msfenum

  • jndi-injection-exploit：一个生成JNDI链接的工具可以启动多个服务器来利用JNDI注入漏洞，如Jackson、Fastjson等。
  • aggroargs：bruteforce命令行缓冲区溢出，linux，攻击性参数。
  • tomcatwardeployer：Apache Tomcat Auto War部署和pwning渗透测试工具。
  • kerberoast：Kerberoast攻击-纯python-。
  • mosquito：XSS利用工具-通过HTTP代理访问受害者。
  • cisco-snmp-slap：IP地址欺骗工具，以绕过保护Cisco IOS设备上的SNMP服务的ACL。
  • hakku：用于渗透测试工具的简单框架。
  • scap-security-guide：SCAP、Bash、Ansible和其他格式的安全遵从性内容。