spraykatz

  • eternal-scanner：利用CVE-2017-0144（永恒蓝）的互联网扫描仪。
  • commix：自动化的一体化操作系统命令注入和利用工具。
  • websploit：开源项目，社会工程，扫描，爬虫和分析网络，自动开发，支持网络攻击
  • rmiscout：枚举Java RMI函数并利用RMI参数解组漏洞。
  • dr-checker：针对Linux内核驱动程序的可靠漏洞检测工具。
  • sc-make：用于自动创建shellcode的工具。
  • phantom-evasion：用python编写的防病毒规避工具。
  • otori：一个基于python的工具箱，用于有效利用XML外部实体（“xxe”）的漏洞。