searchsploit

  • nosqli-user-pass-enum用于枚举运行MongoDB的易受攻击web应用程序的用户名和密码的脚本。
  • mentalist用于生成自定义单词列表的图形工具。
  • scap-security-guideSCAP、Bash、Ansible和其他格式的安全遵从性内容。
  • goohak针对目标域自动启动谷歌黑客查询。
  • pmcma自动利用无效的内存写入(这是可写部分溢出、格式字符串丢失、整数溢出、变量滥用或任何其他类型的内存损坏的后果)。
  • websploit开源项目,社会工程,扫描,爬虫和分析网络,自动开发,支持网络攻击
  • snarf-mitm中层攻击引擎/中继套件中的SMB人。
  • shellter一个动态的shellcode注入工具,和第一个真正的动态PE感染创造。