spraykatz

  • lfi-autopwn：通过LFI在远程服务器上尝试获得代码执行的Perl脚本
  • webxploiter：一个OWASP 10大安全扫描器。
  • adenum：一个pentesting工具，允许通过LDAP协议发现错误配置，并利用kerberos的一些弱点。
  • venom：渗透测试人员的多跳代理。
  • botb：一个容器分析和开发工具，面向戊酯和工程师。
  • staekka：此插件扩展了metasploit，以查找一些缺失的特性和模块，从而允许与其他/自定义漏洞/获取shell访问的方式进行交互。
  • kerberoast：Kerberoast攻击-纯python-。
  • heartleech：扫描易受心脏出血bug攻击的系统，然后下载它们。