msfenum

  • sqlsus：一个开源的mysql注入和接管工具，用perl编写
  • moonwalk：通过在系统日志和文件系统时间戳上留下零跟踪，来掩盖Linux利用期间的跟踪。
  • darkspiritz：Linux、MacOS和Windows系统的渗透测试框架。
  • sandmap：服用类固醇！简单的CLI能够运行纯Nmap引擎，31个模块有459个扫描配置文件。
  • usernamer：根据提供的名称生成用户名/登录名的pentest工具。
  • formatstringexploiter：用于处理格式字符串错误的帮助程序脚本。
  • sqlninja：A tool targeted to exploit SQL Injection vulnerabilities on a web application that uses Microsoft SQL Server as its back-end.
  • xsser：一种渗透测试工具，用于检测和开发XSS易失性。