searchsploit

  • commix：自动化的一体化操作系统命令注入和利用工具。
  • sipvicious：用于审核SIP设备的工具
  • cheat-sh：你唯一需要的备忘单。
  • owasp-zsc：Shellcode/模糊代码生成器。
  • valhalla：Valhalla API客户端。
  • python-ssh-mitm：SSH mitm服务器用于支持公钥身份验证、会话劫持和文件操作的安全审计。
  • infection-monkey：用于网络的自动化安全测试工具。
  • dorknet：支持Selenium的python脚本可以自动搜索易受攻击的Web应用程序。