msfenum

  • panoptic：该工具通过LFI漏洞自动搜索和检索公共日志和配置文件的内容。
  • klar：Clair和Docker注册表的集成。
  • xxeinjector：使用直接和不同的带外方法自动开发XXE漏洞的工具。
  • shellnoob：简化shellcode编写和调试的工具包
  • search1337：在线，轻量级利用扫描仪和下载器。
  • fstealer：通过Linux计算机上的远程文件泄漏漏洞自动执行文件系统镜像。
  • checksec：旨在测试使用哪些标准Linux操作系统和PAX安全功能的工具
  • gitdump：一个pentesting工具，可以从中转储源代码。即使禁用了目录遍历，git也是如此。