vmap

  • locasploit：本地枚举和利用框架。
  • Metasploit：用于开发、测试和使用漏洞代码的高级开源平台
  • wesng：Windows攻击建议程序-下一代。
  • drupwn：Drupal枚举和利用工具。
  • lfi-exploiter：此Perl脚本利用/proc/self/environ尝试从本地文件包含漏洞中获取代码执行。
  • beroot：一个后利用工具，用于检查常见的配置错误，以找到提升我们权限的方法。
  • blisqy：利用HTTP头（mysql/mariadb）中基于时间的盲SQL注入。
  • exploitdb：攻击性安全漏洞利用数据库存档