msfenum

  • cmsmap：一个python开放源码内容管理系统扫描器，自动检测最流行的CMS的安全缺陷。
  • killerbee：用于开发ZigBee和IEEE 802.15.4网络的框架和工具。
  • cisco-snmp-slap：IP地址欺骗工具，以绕过保护Cisco IOS设备上的SNMP服务的ACL。
  • certsync：在没有DRSUAPI的情况下远程转储NTDS：使用黄金证书和UnPAC哈希。
  • shellme：因为有时候你只需要快速的shellcode和操作码。这基本上只是将一些nasm/objdump调用包装成一个简洁的脚本。
  • hackredis：扫描和利用Redis服务器的简单工具。
  • stackflow：通用的基于堆栈的缓冲区溢出开发工具。
  • set：社会工程师工具包。旨在围绕社会工程进行渗透测试。