shodan

  • shellerator：简单的命令行工具，旨在帮助pentesters以多种语言快速生成一行反转/绑定shell。
  • cmsmap：一个python开放源码内容管理系统扫描器，自动检测最流行的CMS的安全缺陷。
  • thefatrat：TheFatRat a massive exploiting tool: easy tool to generate backdoor and easy tool to post exploitation attack.
  • brutespray：从nmap输出强制执行-自动尝试找到的服务的默认凭证。
  • commix：自动化的一体化操作系统命令注入和利用工具。
  • penbox：一个渗透测试框架——所有工具的工具。
  • clusterd：自动化应用服务器攻击的指纹识别、侦察和利用阶段。
  • go-exploitdb：用于从漏洞数据库等中搜索漏洞的工具。