tcpjunk

  • FProbe：获取域/子域的列表，并探查工作中的http / https服务器。
  • rmiscout：枚举Java RMI函数并利用RMI参数解组漏洞。
  • remot3d：对PHP语言的简单利用。
  • ratproxy：被动Web应用程序安全评估工具
  • beroot：一个后利用工具，用于检查常见的配置错误，以找到提升我们权限的方法。
  • chipsec：用于分析PC平台安全性的框架，包括硬件、系统固件（bios/uefi）和平台组件。
  • n1qlmap：N1QL开发工具。
  • powersploit：PowerShell后利用框架。