msfenum

  • cmsmap：一个python开放源码内容管理系统扫描器，自动检测最流行的CMS的安全缺陷。
  • nimbostratus：用于指纹识别和利用亚马逊云基础设施的工具。
  • webexploitationtool：跨平台Web开发工具包。
  • sslstrip：在MITM攻击期间劫持HTTPS连接的Python工具。
  • rmiscout：枚举Java RMI函数并利用RMI参数解组漏洞。
  • massbleed：自动Pentest侦察扫描仪。
  • powersploit：PowerShell后利用框架。
  • impacket-ba：用于使用网络协议的类的集合。