msfenum

  • getsploit：用于搜索和下载漏洞的命令行实用程序。
  • sqlping：使用单词表检查弱密码的SQL Server扫描工具。
  • richsploit：RichFaces开发工具包。
  • dorknet：支持Selenium的python脚本可以自动搜索易受攻击的Web应用程序。
  • smplshllctrlr：PHP命令注入开发工具。
  • lfi-fuzzploit：在基于Linux的PHP应用程序中帮助模糊、查找和利用本地文件包含漏洞的简单工具。
  • owasp-zsc：Shellcode/模糊代码生成器。
  • sandmap：服用类固醇！简单的CLI能够运行纯Nmap引擎，31个模块有459个扫描配置文件。