pentmenu

  • havoc-c2：现代和可塑的开采后指挥和控制框架。
  • pupy：开源、跨平台（windows、linux、osx、android）远程管理和后期开发工具，主要用python编写。
  • armitage：用于元软件包的图形化网络攻击管理工具。
  • python2-shodan：Shodan的python库和命令行实用程序（https://developer.shodan.io）。
  • statsprocessor：一种基于逐位置马尔可夫攻击的高性能字发生器。
  • unix-privesc-check：尝试查找错误配置，这些配置可能允许本地非特权用户向其他用户升级权限或访问本地应用程序（如数据库）。
  • jaidam：渗透测试工具，将作为域名列表的输入，扫描它们，确定是否使用了Wordpress或Joomla平台，最后使用两个著名的开源工具wpscan和joomscan自动检查它们的Web漏洞。
  • metasploit-autopwn：元sploit的db_autodown插件。