searchsploit

  • exploit-db：漏洞数据库（edb）-漏洞和易受攻击软件的最终存档-黑客的集合
  • powercloud：使用powershell通过DNS TXT通过CloudFlare交付powershell有效负载。
  • search1337：在线，轻量级利用扫描仪和下载器。
  • sharesniffer：用于对远程文件系统进行爬网的网络共享嗅探器和自动装入器。
  • ptf：一个模块化渗透测试框架，支持自动更新最新工具包。
  • lazydroid：作为bash脚本编写的工具，用于促进Android评估的某些方面
  • sn00p：一种用BourneShell编写的模块化工具，用于链接和自动化安全工具和测试。
  • limelighter：用于生成假代码签名证书或签名真实证书的工具。