zarp

  • blind-sql-bitshifting使用位快速计算字符的盲SQL注入模块。
  • mrtparse读取和分析MRT格式数据的模块。
  • argus带流量控制的网络监控工具。
  • sqlmap自动SQL注入和数据库接管工具
  • locasploit本地枚举和利用框架。
  • msfenum元sploit自动辅助脚本。
  • ipdecap可以对GRE、IPIP、6in4、esp(ipsec)协议中封装的流量进行去封装,还可以删除IEEE 802.1q(虚拟LAN)头段。
  • crackmapexec用于Pentesting Windows/Active Directory环境的瑞士军刀。