searchsploit

  • msfenum：元sploit自动辅助脚本。
  • bitdump：从盲SQL注入漏洞中提取数据库数据的工具。
  • suid3num：Python脚本，它利用Python的内置模块枚举SUID二进制文件。
  • donut：从内存中加载.NET程序集时生成x86、x64或AMD64+x86 P.I.外壳代码。
  • breads：BREaking Active Directory安全；重点是通过LDAP和SMB协议枚举和攻击Active Directory环境。
  • getsploit：用于搜索和下载漏洞的命令行实用程序。
  • botb：一个容器分析和开发工具，面向戊酯和工程师。
  • m3-gen：生成恶意宏，并通过MSBuild应用程序白名单旁路执行Powershell或外壳代码。该工具用于敌方模拟和红队作战。