searchsploit

  • cisco-snmp-enumeration：自动思科SNMP枚举，暴力，配置下载和密码破解。
  • donpapi：在没有使用DPAPI进行AV检测的情况下，转储有关受损目标的重要信息。
  • apt2：自动化渗透工具包。
  • certsync：在没有DRSUAPI的情况下远程转储NTDS：使用黄金证书和UnPAC哈希。
  • Evil-WinRM：用于渗透测试的终极Windows远程管理shell
  • domained：多功能子域名枚举工具
  • autonessus：此脚本与Nessus API通信，试图帮助实现自动扫描。
  • sslstrip：在MITM攻击期间劫持HTTPS连接的Python工具。