KALI 2020 軟件集成清單——漏洞利用工具集（八）

8、漏洞利用工具集
8.1 metasploit framework 是一個滲透測試框架，用ruby語言寫的，該框架集成了很多可用的exploit
8.2 msf payload creator 是一個基於用戶選擇生成多種類型有效載荷的包裝器。這個想法是儘可能簡單（只需要一個輸入）來產生他們的有效載荷
8.3 searchsploit 提供漏洞本地和在線查詢，是滲透測試中提權的重要武器
8.4 social engineering toolkit 社會工程學工具集。裏面包含了許多用於進行社會工程學攻擊的工具。學習滲透測試攻擊向量
8.5 sqlmap 一款用來檢測與利用SQL注入漏洞的免費開源工具，有一個非常棒的特性，即對檢測與利用的自動化處理（數據庫指紋、訪問底層文件系統、執行命令）