searchsploit

  • portia：在低特权帐户被破坏后，自动执行一些通常在内部网络渗透测试上执行的技术。
  • aggroargs：bruteforce命令行缓冲区溢出，linux，攻击性参数。
  • automato：应该有助于在内部渗透测试期间自动化一些以用户为中心的枚举任务。
  • lfi-sploiter：此工具帮助您利用LFI（本地文件包含）漏洞。在发现后，只需将受影响的URL和易受攻击的参数传递给该工具。您还可以使用此工具扫描URL中的LFI漏洞。
  • torctl：用于通过Tor网络重定向所有流量的脚本。
  • zirikatu：fud有效负载生成器脚本。
  • irpas：网络间路由协议攻击套件。
  • unix-privesc-check：尝试查找错误配置，这些配置可能允许本地非特权用户向其他用户升级权限或访问本地应用程序（如数据库）。