ropper

  • searchsploit：官方利用数据库搜索工具。
  • pocsuite：由Knownsec安全团队开发的开源远程漏洞测试框架。
  • merlin-server：Merlin是一个跨平台的后开发HTTP/2命令和控制服务器，它是用Golang编写的代理。
  • wordpress-exploit-framework：一个Ruby框架，用于开发和使用模块，帮助对WordPress支持的网站和系统进行渗透测试。
  • sc-make：用于自动创建shellcode的工具。
  • doona：一个残暴的叉子利用探测器工具（床）。
  • openvas：OpenVAS扫描守护进程
  • shellsploit-framework：新一代开发工具包。