msfenum

  • bfbtester：检查单参数和多参数命令行溢出和环境变量溢出
  • searchsploit：官方利用数据库搜索工具。
  • mutator：这个项目的目标是成为一个带有激素的单词表突变者，这意味着一些突变将被应用到已经完成的结果中，从而产生如下结果：Corporation->；c0rp0r4t10n_2012
  • cmseek：CMS（内容管理系统）检测和利用套件。
  • sensepost-xrdp：A rudimentary remote desktop tool for the X11 protocol exploiting unauthenticated x11 sessions.
  • impacket-ba：用于使用网络协议的类的集合。
  • jaidam：渗透测试工具，将作为域名列表的输入，扫描它们，确定是否使用了Wordpress或Joomla平台，最后使用两个著名的开源工具wpscan和joomscan自动检查它们的Web漏洞。
  • shocker：查找和利用易受ShellShock攻击的服务器的工具。