vmap

  • searchsploit官方利用数据库搜索工具。
  • openvas-librariesOpenVas库
  • office-dde-payloads脚本和模板的集合,用于生成嵌入DDE(无宏命令执行技术)的Office文档。
  • crackmapexec用于Pentesting Windows/Active Directory环境的瑞士军刀。
  • unicorn-powershell一个使用PowerShell降级攻击并将shellcode直接注入内存的简单工具。
  • lfi-exploiter此Perl脚本利用/proc/self/environ尝试从本地文件包含漏洞中获取代码执行。
  • swarm分布式渗透测试工具。
  • greenbone-security-assistantGreenbone Security Assistant (gsa) - OpenVAS web frontend