searchsploit

  • bowcaster：旨在帮助开发漏洞的框架。
  • valhalla-api：瓦尔哈拉API客户。
  • dotdotpwn：横向目录引信
  • erl-matter：该工具通过对cookie进行暴力攻击并获得RCE，从而利用与epmd相关的服务，如ass rabbitmp、ejabberd和couchdb。
  • roputils：一个面向返回的编程工具包。
  • ghauri：一种高级的跨平台工具，可自动检测和利用SQL注入安全漏洞。
  • clusterd：自动化应用服务器攻击的指纹识别、侦察和利用阶段。
  • kubesploit：跨平台后开发HTTP/2命令；控制服务器。