scansploit

  • venom：渗透测试人员的多跳代理。
  • ysoserial：一个概念证明工具，用于生成利用不安全Java对象反序列化的有效载荷。
  • brakeman：RubyonRails应用程序的静态分析安全漏洞扫描器
  • msfenum：元sploit自动辅助脚本。
  • gadgettojscript：.NET序列化的小工具，可以触发。NET程序集，该程序集来自基于JS/VBS/VBA的脚本。
  • blind-sql-bitshifting：使用位快速计算字符的盲SQL注入模块。
  • remot3d：对PHP语言的简单利用。
  • krbjack：ADIDNS中DNS动态更新滥用和使用Kerberos AP-REQ劫持的MitM攻击。