xerosploit

  • simple-lan-scan：一个简单的python脚本，它利用scapy发现网络上的活动主机。
  • p0f：纯被动TCP/IP流量指纹工具
  • pmcma：自动利用无效的内存写入（这是可写部分溢出、格式字符串丢失、整数溢出、变量滥用或任何其他类型的内存损坏的后果）。
  • gsmevil2：基于Python的工具，用于捕获imsi号码和短信。
  • nosqlmap：自动化Mongo数据库和NoSQL Web应用程序开发工具
  • pwncat：绑定和反转shell处理程序，使用FW/IDS/IPS规避、自注入和端口扫描。
  • cottontail：捕获通过代理发送的所有RabbitMQ消息。
  • darkspiritz：Linux、MacOS和Windows系统的渗透测试框架。