openvas-manager

  • ntlm-theft：用于生成多种类型的NTLMv2哈希文件的工具。
  • backfuzz：网络协议模糊工具包。
  • vault-scanner：瑞士军刀黑客。
  • pulsar：协议学习和状态模糊。
  • cecster：针对HDMI CEC（消费电子控制）和HEC（HDMI以太网通道）协议执行安全测试的工具。
  • blisqy：利用HTTP头（mysql/mariadb）中基于时间的盲SQL注入。
  • unix-privesc-check：尝试查找错误配置，这些配置可能允许本地非特权用户向其他用户升级权限或访问本地应用程序（如数据库）。
  • shellme：因为有时候你只需要快速的shellcode和操作码。这基本上只是将一些nasm/objdump调用包装成一个简洁的脚本。