msfenum

  • cve-search：对已知漏洞执行本地搜索的工具。
  • python-shodan：Shodan的python库（https://developer.shodan.io）。
  • nettacker：自动渗透测试框架。
  • zeratool：针对可利用CTF问题的自动漏洞生成（AEG）和远程标志捕获。
  • websploit：开源项目，社会工程，扫描，爬虫和分析网络，自动开发，支持网络攻击
  • webxploiter：一个OWASP 10大安全扫描器。
  • breads：BREaking Active Directory安全；重点是通过LDAP和SMB协议枚举和攻击Active Directory环境。
  • fs-nyarl：一个网络接管和法医分析工具-对高级Pentest任务非常有用，以获得乐趣和利润。