xsser

  • php-malware-finder：检测潜在的恶意PHP文件。
  • jsql-injection：一个用于自动SQL数据库注入的Java应用程序。
  • eyewitness：旨在截图网站，提供一些服务器头信息，并确定默认凭据（如果可能）。
  • cvemap：CLI工具旨在为各种漏洞数据库提供结构化且易于导航的界面。
  • shellcodecs：shellcode、加载器、源和生成器的集合，提供了旨在简化开发和shellcode编程过程的文档。
  • riwifshell：网络后门-感染-浏览器。
  • smbrelay：SMB/HTTP到SMB重放攻击工具包。
  • staekka：此插件扩展了metasploit，以查找一些缺失的特性和模块，从而允许与其他/自定义漏洞/获取shell访问的方式进行交互。