padbuster

  • Metasploit：用于开发、测试和使用漏洞代码的高级开源平台
  • zirikatu：fud有效负载生成器脚本。
  • ffm：一种黑客工具，你可以在红队参与的攻击后阶段使用。
  • moonwalk：通过在系统日志和文件系统时间戳上留下零跟踪，来掩盖Linux利用期间的跟踪。
  • aws-iam-privesc：AWS IAM策略扫描程序，可帮助确定在哪里可以实现权限提升。
  • hamster：用于HTTP会话侧插的工具。
  • wordpress-exploit-framework：一个Ruby框架，用于开发和使用模块，帮助对WordPress支持的网站和系统进行渗透测试。
  • lfi-autopwn：通过LFI在远程服务器上尝试获得代码执行的Perl脚本