msfenum

  • rex：Shellphish的自动开发引擎，最初是为网络大挑战而创建的。
  • easy-creds：一个bash脚本，它利用ettercap和其他工具来获取凭证。
  • username-anarchy：渗透测试时生成用户名的工具。
  • Traxss：自动化的XSS漏洞扫描程序
  • sireprat：Windows IoT Core上的远程命令执行系统。
  • pocsuite：由Knownsec安全团队开发的开源远程漏洞测试框架。
  • shellter：一个动态的shellcode注入工具，和第一个真正的动态PE感染创造。
  • certipy：Active Directory证书服务枚举和滥用。