smbexec

  • getsploit：用于搜索和下载漏洞的命令行实用程序。
  • grepforrfi：用于分析RFI和WebShells v1.2的Web日志的简单脚本
  • The Social-Engineer Toolkit：社会工程学工具包
  • mando.me：Web命令注入工具。
  • armscgen：ARM外壳代码生成器（主要是拇指模式）。
  • jsearch：从javascript文件中grep infos的简单脚本。
  • knock：子域扫描仪。
  • Subdomain3：一个子域名爆破工具，支持子域名/IP/CDN等