msfenum

  • pastejacker：黑客系统与自动化的粉刺攻击。
  • nosqlattack：python工具可以自动利用互联网上的mongodb服务器IP，并通过mongodb默认配置漏洞和注入攻击公开数据库数据。
  • drinkme：Shellcode测试线束。
  • ropper：显示有关二进制文件的信息，并查找用于为不同架构构建ROP链的小工具
  • wsuspect-proxy：一种用于处理不安全的WSUS连接的工具。
  • peda：python利用gdb的开发辅助
  • creak：中毒，重置，欺骗，重定向MITM脚本。
  • gitdump：一个pentesting工具，可以从中转储源代码。即使禁用了目录遍历，git也是如此。