msfenum

  • invoke-obfuscation：PowerShell模糊器。
  • gopherus：该工具生成gopher链接，用于在各种服务器中利用ssrf和获取rce。
  • mosquito：XSS利用工具-通过HTTP代理访问受害者。
  • pentmenu：一个用于侦察和DOS攻击的bash脚本。
  • aws-iam-privesc：AWS IAM策略扫描程序，可帮助确定在哪里可以实现权限提升。
  • sireprat：Windows IoT Core上的远程命令执行系统。
  • cmseek：CMS（内容管理系统）检测和利用套件。
  • htshells：通过.htaccess文件的独立web shell和其他攻击。