veil

  • nosqli-user-pass-enum：用于枚举运行MongoDB的易受攻击web应用程序的用户名和密码的脚本。
  • spraykatz：凭证收集工具自动化远程进程转储和lsass进程解析。
  • Metasploit：用于开发、测试和使用漏洞代码的高级开源平台
  • wildpwn：Unix通配符攻击。
  • username-anarchy：渗透测试时生成用户名的工具。
  • shodan：Shodan的python库（https://developer.shodan.io）。
  • sqlmap：自动SQL注入和数据库接管工具
  • sickle：一个shellcode开发工具，用于加快创建功能正常的shellcode所需的各种步骤。