m3-gen

  • shellme因为有时候你只需要快速的shellcode和操作码。这基本上只是将一些nasm/objdump调用包装成一个简洁的脚本。
  • darkd0rk3r执行Dork搜索并搜索本地文件包含和SQL注入错误的python脚本。
  • faraday一种新的概念(IPE)综合渗透测试环境——多用户渗透测试IDE。设计用于在安全审核过程中分发、索引和分析生成的数据。
  • mosquitoXSS利用工具-通过HTTP代理访问受害者。
  • ntlm-theft用于生成多种类型的NTLMv2哈希文件的工具。
  • getsploit用于搜索和下载漏洞的命令行实用程序。
  • darkspiritzLinux、MacOS和Windows系统的渗透测试框架。
  • staekka此插件扩展了metasploit,以查找一些缺失的特性和模块,从而允许与其他/自定义漏洞/获取shell访问的方式进行交互。