scansploit

  • staekka此插件扩展了metasploit,以查找一些缺失的特性和模块,从而允许与其他/自定义漏洞/获取shell访问的方式进行交互。
  • windows-privesc-check独立的可执行文件,用于检查Windows系统上的简单权限提升向量。
  • cmsmap一个python开放源码内容管理系统扫描器,自动检测最流行的CMS的安全缺陷。
  • rebindDNS重新绑定工具
  • tomcatwardeployerApache Tomcat Auto War部署和pwning渗透测试工具。
  • bfbtester检查单参数和多参数命令行溢出和环境变量溢出
  • ghostdeliveryPython脚本,用于生成模糊化的.vbs脚本,该脚本提供具有持久性和windows防病毒禁用功能的有效负载(有效负载滴管)。
  • go-exploitdb用于从漏洞数据库等中搜索漏洞的工具。