searchsploit

  • autosploit：自动利用远程主机。
  • xerosploit：高效先进的中间人框架。
  • shellme：因为有时候你只需要快速的shellcode和操作码。这基本上只是将一些nasm/objdump调用包装成一个简洁的脚本。
  • killerbee：用于开发ZigBee和IEEE 802.15.4网络的框架和工具。
  • pyfuscation：通过替换函数名、变量和参数来混淆powershell脚本。
  • easy-creds：一个bash脚本，它利用ettercap和其他工具来获取凭证。
  • spraykatz：凭证收集工具自动化远程进程转储和lsass进程解析。
  • sploitctl：从漏洞数据库和packetstorm等漏洞站点获取、安装和搜索漏洞档案。