wildpwn

  • dotdotpwn：横向目录引信
  • nosqli：NoSQL扫描仪和注射器。
  • ptf：一个模块化渗透测试框架，支持自动更新最新工具包。
  • qark：用于查找与安全相关的Android应用程序漏洞的工具。
  • staekka：此插件扩展了metasploit，以查找一些缺失的特性和模块，从而允许与其他/自定义漏洞/获取shell访问的方式进行交互。
  • limelighter：用于生成假代码签名证书或签名真实证书的工具。
  • sslstrip：在MITM攻击期间劫持HTTPS连接的Python工具。
  • searchsploit：官方利用数据库搜索工具。