searchsploit

  • shodan：Shodan的python库（https://developer.shodan.io）。
  • ptf：一个模块化渗透测试框架，支持自动更新最新工具包。
  • nosqli-user-pass-enum：用于枚举运行MongoDB的易受攻击web应用程序的用户名和密码的脚本。
  • sploitctl：从漏洞数据库和packetstorm等漏洞站点获取、安装和搜索漏洞档案。
  • pykek：Kerberos利用工具包。
  • pentestgpt：由ChatGPT授权的渗透测试工具。它旨在自动化渗透测试过程。
  • lfi-sploiter：此工具帮助您利用LFI（本地文件包含）漏洞。在发现后，只需将受影响的URL和易受攻击的参数传递给该工具。您还可以使用此工具扫描URL中的LFI漏洞。
  • openscap：开放源代码安全遵从性解决方案。