pathzuzu

  • nosqlmap：自动化Mongo数据库和NoSQL Web应用程序开发工具
  • donpapi：在没有使用DPAPI进行AV检测的情况下，转储有关受损目标的重要信息。
  • erl-matter：该工具通过对cookie进行暴力攻击并获得RCE，从而利用与epmd相关的服务，如ass rabbitmp、ejabberd和couchdb。
  • roputils：一个面向返回的编程工具包。
  • sn00p：一种用BourneShell编写的模块化工具，用于链接和自动化安全工具和测试。
  • bed：测试缓冲区溢出、格式字符串漏洞的脚本集合。
  • Katana：基于Python的Google Hacking工具
  • staekka：此插件扩展了metasploit，以查找一些缺失的特性和模块，从而允许与其他/自定义漏洞/获取shell访问的方式进行交互。