searchsploit

  • lfi-fuzzploit：在基于Linux的PHP应用程序中帮助模糊、查找和利用本地文件包含漏洞的简单工具。
  • gef：多体系结构GDB增强功能，适用于开发人员和反向工程师。
  • invoke-obfuscation：PowerShell模糊器。
  • bfbtester：检查单参数和多参数命令行溢出和环境变量溢出
  • rhodiola：通过分析推文，使用NLP生成个性化词表（又名crunch2049）。
  • rmiscout：枚举Java RMI函数并利用RMI参数解组漏洞。
  • unix-privesc-check：尝试查找错误配置，这些配置可能允许本地非特权用户向其他用户升级权限或访问本地应用程序（如数据库）。
  • morpheus：自动化的Ettercap TCP/IP劫持工具。