msfenum

  • klar：Clair和Docker注册表的集成。
  • ghauri：一种高级的跨平台工具，可自动检测和利用SQL注入安全漏洞。
  • doona：一个残暴的叉子利用探测器工具（床）。
  • pblind：几乎没有实用工具来帮助开发盲目的SQL注入漏洞。
  • dotdotpwn：横向目录引信
  • certipy：Active Directory证书服务枚举和滥用。
  • blackeye：最完整的网络钓鱼工具，32个模板+1可自定义。
  • ysoserial：一个概念证明工具，用于生成利用不安全Java对象反序列化的有效载荷。