searchsploit

  • search1337：在线，轻量级利用扫描仪和下载器。
  • peda：python利用gdb的开发辅助
  • morpheus：自动化的Ettercap TCP/IP劫持工具。
  • bed：测试缓冲区溢出、格式字符串漏洞的脚本集合。
  • pkinittools：用于Kerberos PKINIT和转发到AD CS的工具。
  • jndi-injection-exploit：一个生成JNDI链接的工具可以启动多个服务器来利用JNDI注入漏洞，如Jackson、Fastjson等。
  • powerops：PowerShell Runspace可移植的后期开发工具，旨在使PowerShell的渗透测试“更容易”。
  • cvemap：CLI工具旨在为各种漏洞数据库提供结构化且易于导航的界面。