zeratool

  • locasploit：本地枚举和利用框架。
  • cmseek：CMS（内容管理系统）检测和利用套件。
  • netexec：Windows/Active Directory环境最重要的工具。
  • gitdump：一个pentesting工具，可以从中转储源代码。即使禁用了目录遍历，git也是如此。
  • python2-shodan：Shodan的python库和命令行实用程序（https://developer.shodan.io）。
  • shad0w：设计用于在成熟环境中成功运行的模块化指挥控制框架。
  • shellcode-factory：用于从自定义程序集源创建和测试shellcode的工具。
  • blackeye：最完整的网络钓鱼工具，32个模板+1可自定义。