sploitctl

  • scap-security-guideSCAP、Bash、Ansible和其他格式的安全遵从性内容。
  • commix自动化的一体化操作系统命令注入和利用工具。
  • legionLegion是一个开源,易于使用,超可扩展和半自动化的网络渗透测试工具,有助于信息系统的发现,侦察和利用。
  • phemail一个python开源的网络钓鱼电子邮件工具,它自动化了作为社会工程测试的一部分发送网络钓鱼电子邮件的过程。
  • blackeye最完整的网络钓鱼工具,32个模板+1可自定义。
  • scansploit利用条形码、QRCODE、EARN13、DataMatrix。
  • sc-make用于自动创建shellcode的工具。
  • moonwalk通过在系统日志和文件系统时间戳上留下零跟踪,来掩盖Linux利用期间的跟踪。