searchsploit

  • ps1encode：用于生成和编码基于PowerShell的元sploit有效负载的工具。
  • blind-sql-bitshifting：使用位快速计算字符的盲SQL注入模块。
  • ghauri：一种高级的跨平台工具，可自动检测和利用SQL注入安全漏洞。
  • go-exploitdb：用于从漏洞数据库等中搜索漏洞的工具。
  • dorknet：支持Selenium的python脚本可以自动搜索易受攻击的Web应用程序。
  • autosploit：自动利用远程主机。
  • osueta：利用OpenSSH用户枚举计时攻击的简单python脚本。
  • lfisuite：全自动LFI剥削器（+reverse shell）和扫描仪。