shellsploit-framework

  • hcraft：HTTP Vuln请求编制器
  • msfenum：元sploit自动辅助脚本。
  • nullscan：一个模块化框架，设计用于链接和自动化安全测试。
  • stackflow：通用的基于堆栈的缓冲区溢出开发工具。
  • nosqli-user-pass-enum：用于枚举运行MongoDB的易受攻击web应用程序的用户名和密码的脚本。
  • sqlsus：一个开源的mysql注入和接管工具，用perl编写
  • ducktoolkit：橡胶鸭的编码工具。
  • crackmapexec：用于Pentesting Windows/Active Directory环境的瑞士军刀。