searchsploit

  • intersect：开发后框架
  • agafi：一个小工具查找器和一个用于x86平台的ROP链接器工具。
  • bsqlinjector：用Ruby编写的盲SQL注入开发工具。
  • search1337：在线，轻量级利用扫描仪和下载器。
  • shellcodecs：shellcode、加载器、源和生成器的集合，提供了旨在简化开发和shellcode编程过程的文档。
  • unix-privesc-check：尝试查找错误配置，这些配置可能允许本地非特权用户向其他用户升级权限或访问本地应用程序（如数据库）。
  • username-anarchy：渗透测试时生成用户名的工具。
  • ntlm-theft：用于生成多种类型的NTLMv2哈希文件的工具。