searchsploit

  • nosqli-user-pass-enum：用于枚举运行MongoDB的易受攻击web应用程序的用户名和密码的脚本。
  • mentalist：用于生成自定义单词列表的图形工具。
  • scap-security-guide：SCAP、Bash、Ansible和其他格式的安全遵从性内容。
  • goohak：针对目标域自动启动谷歌黑客查询。
  • pmcma：自动利用无效的内存写入（这是可写部分溢出、格式字符串丢失、整数溢出、变量滥用或任何其他类型的内存损坏的后果）。
  • websploit：开源项目，社会工程，扫描，爬虫和分析网络，自动开发，支持网络攻击
  • snarf-mitm：中层攻击引擎/中继套件中的SMB人。
  • shellter：一个动态的shellcode注入工具，和第一个真正的动态PE感染创造。