ropgadget2

  • staekka：此插件扩展了metasploit，以查找一些缺失的特性和模块，从而允许与其他/自定义漏洞/获取shell访问的方式进行交互。
  • xcat：一个命令行工具，用于自动利用盲目的XPath注入漏洞。
  • cmseek：CMS（内容管理系统）检测和利用套件。
  • msfenum：元sploit自动辅助脚本。
  • webxploiter：一个OWASP 10大安全扫描器。
  • rmiscout：枚举Java RMI函数并利用RMI参数解组漏洞。
  • jexboss：jboss验证和利用工具。
  • sploitctl：从漏洞数据库和packetstorm等漏洞站点获取、安装和搜索漏洞档案。