sensepost-xrdp

  • locasploit：本地枚举和利用框架。
  • gcat：一个功能齐全的后门，使用Gmail作为C&C服务器。
  • pyersinia：网络攻击工具，比如Yersinia，但用python编写。
  • suid3num：Python脚本，它利用Python的内置模块枚举SUID二进制文件。
  • staekka：此插件扩展了metasploit，以查找一些缺失的特性和模块，从而允许与其他/自定义漏洞/获取shell访问的方式进行交互。
  • leviathan：一个具有广泛的服务发现、暴力、SQL注入检测和运行自定义漏洞攻击功能的大规模审计工具包。
  • moonwalk：通过在系统日志和文件系统时间戳上留下零跟踪，来掩盖Linux利用期间的跟踪。
  • kernelpop：内核权限提升枚举和利用框架。