m3-gen

  • shellme：因为有时候你只需要快速的shellcode和操作码。这基本上只是将一些nasm/objdump调用包装成一个简洁的脚本。
  • darkd0rk3r：执行Dork搜索并搜索本地文件包含和SQL注入错误的python脚本。
  • faraday：一种新的概念（IPE）综合渗透测试环境——多用户渗透测试IDE。设计用于在安全审核过程中分发、索引和分析生成的数据。
  • mosquito：XSS利用工具-通过HTTP代理访问受害者。
  • ntlm-theft：用于生成多种类型的NTLMv2哈希文件的工具。
  • getsploit：用于搜索和下载漏洞的命令行实用程序。
  • darkspiritz：Linux、MacOS和Windows系统的渗透测试框架。
  • staekka：此插件扩展了metasploit，以查找一些缺失的特性和模块，从而允许与其他/自定义漏洞/获取shell访问的方式进行交互。