pocsuite

  • cve-search：对已知漏洞执行本地搜索的工具。
  • swarm：分布式渗透测试工具。
  • Metasploit：用于开发、测试和使用漏洞代码的高级开源平台
  • nullscan：一个模块化框架，设计用于链接和自动化安全测试。
  • opensvp：实现“攻击”的安全工具，能够抵抗防火墙对协议级的攻击。
  • firstorder：一种流量分析仪，用于从基于异常的ID中规避帝国通信。
  • maligno：一个用python编写的开源渗透测试工具，用于元软件包有效负载。它用msfvenom生成shellcode，并通过http或https进行传输。
  • certipy：Active Directory证书服务枚举和滥用。