xcat

  • panoptic：该工具通过LFI漏洞自动搜索和检索公共日志和配置文件的内容。
  • nimbostratus：用于指纹识别和利用亚马逊云基础设施的工具。
  • cvemap：CLI工具旨在为各种漏洞数据库提供结构化且易于导航的界面。
  • lethalhta：使用DCOM和HTA的横向移动技术。
  • n1qlmap：N1QL开发工具。
  • maligno：一个用python编写的开源渗透测试工具，用于元软件包有效负载。它用msfvenom生成shellcode，并通过http或https进行传输。
  • ysoserial：一个概念证明工具，用于生成利用不安全Java对象反序列化的有效载荷。
  • sploitctl：从漏洞数据库和packetstorm等漏洞站点获取、安装和搜索漏洞档案。