scansploit

  • staekka：此插件扩展了metasploit，以查找一些缺失的特性和模块，从而允许与其他/自定义漏洞/获取shell访问的方式进行交互。
  • snoopy-ng：分布式、传感器、数据收集、拦截、分析和可视化框架。
  • nosqli-user-pass-enum：用于枚举运行MongoDB的易受攻击web应用程序的用户名和密码的脚本。
  • mitmap-old：shell脚本，用于启动具有kama功能的假AP，并启动用于数据包捕获和流量操作的ettercap。
  • sslstrip：在MITM攻击期间劫持HTTPS连接的Python工具。
  • sigthief：窃取签名并一次生成一个无效签名。
  • certipy：Active Directory证书服务枚举和滥用。
  • n1qlmap：N1QL开发工具。