searchsploit

  • aws-iam-privesc：AWS IAM策略扫描程序，可帮助确定在哪里可以实现权限提升。
  • gcat：一个功能齐全的后门，使用Gmail作为C&C服务器。
  • xxeinjector：使用直接和不同的带外方法自动开发XXE漏洞的工具。
  • heartleech：扫描易受心脏出血bug攻击的系统，然后下载它们。
  • xxexploiter：它生成XML有效负载，并自动启动服务器来服务所需的DTD或进行数据过滤。
  • portia：在低特权帐户被破坏后，自动执行一些通常在内部网络渗透测试上执行的技术。
  • search1337：在线，轻量级利用扫描仪和下载器。
  • drupwn：Drupal枚举和利用工具。