set

  • staekka：此插件扩展了metasploit，以查找一些缺失的特性和模块，从而允许与其他/自定义漏洞/获取shell访问的方式进行交互。
  • crosslinked：LinkedIn枚举工具，通过搜索引擎抓取从组织中提取有效的员工姓名。
  • roputils：一个面向返回的编程工具包。
  • protosint：帮助您调查Protonmail帐户和ProtonVPN IP地址的Python脚本。
  • beef：重点关注Web浏览器的浏览器利用框架
  • sn00p：一种用BourneShell编写的模块化工具，用于链接和自动化安全工具和测试。
  • unicorn-powershell：一个使用PowerShell降级攻击并将shellcode直接注入内存的简单工具。
  • cmsmap：一个python开放源码内容管理系统扫描器，自动检测最流行的CMS的安全缺陷。