Ubuntu 环境下常用的 Exploit 与利用开发工具分类清单
一 利用框架与自动化平台
- Metasploit Framework：集成大量漏洞利用模块、载荷与后渗透功能，适合验证漏洞与开展授权渗透测试。Ubuntu 可通过官方安装脚本或软件源部署，常见用法为启动 msfconsole 后搜索并调用模块。
- Armitage：Metasploit 的图形化前端，便于可视化地选择目标、加载模块与联动会话。
- AutoSploit：结合 Shodan/Censys/Zoomeye 自动检索目标并批量调用 Metasploit 模块，适合红队在授权范围内做规模化验证（请谨慎使用）。
- Pupy：跨平台（Windows/Linux/macOS/Android）远程管理与后渗透框架，支持多会话与模块化扩展。
二 漏洞扫描与信息收集
- Nmap：主机发现、端口扫描与服务/版本识别，是开展后续利用前的基础情报工具。
- OpenVAS：开源漏洞评估系统，提供较完整的漏洞扫描与报告能力，适合常态化安全评估。
- Nessus：商业漏洞管理/扫描平台，覆盖配置审计与合规检查。
- Lynis：本地安全审计工具，检查系统配置、防火墙、文件权限与潜在弱点。
- Exploit-DB 与 SearchSploit：Exploit-DB 是公开的漏洞利用与 PoC 仓库；searchsploit 为其命令行离线检索工具，便于在 Ubuntu 上快速定位可用 PoC/Exploit。
- Wireshark：网络协议分析与流量嗅探，辅助发现明文凭证、异常协议与攻击面。
三 本地提权与权限提升辅助
- GTFOBins：收录可被滥用以绕过本地限制的 Unix 二进制文件清单（非漏洞本身），用于识别 sudo/SUID/环境变量等场景的提权路径。
- BeRoot：面向 Linux/macOS 的常见错误配置检查器，覆盖 GTFOBins、SUID、sudo、NFS、通配符 等提权面。
- pspy：无需 root 即可观察进程/定时任务执行情况的命令行工具，便于发现计划任务、cron 与敏感命令调用。
- 内核提权辅助：结合 searchsploit/Exploit-DB/GitHub 按内核版本与发行版检索 PoC；需注意不同内核/内核配置/补丁级别差异导致利用成功率差异显著。
四 利用开发与调试工具
- pwntools：CTF/漏洞利用开发框架，提供便捷的本地/远程 I/O、汇编/反汇编、ROP 辅助与交互式流程。
- zio：统一的本地进程与 TCP 套接字 I/O 接口，便于本地调试与远程利用快速切换。
- GDB + PEDA：PEDA 为 GDB 的增强插件，提供 ASLR 开关、checksec、pattern、ROP gadgets、内存/寄存器可视化 等，显著提升利用开发调试效率。
五 合规与安全提示
- 仅在获得系统所有者明确授权的前提下进行漏洞测试与利用；切勿在生产环境或未授权目标上运行攻击性代码。
- 优先使用最新补丁与官方软件源，降低已知漏洞被利用的风险；对发现的漏洞应负责任披露并与维护方协作修复。
- 注意：本文仅用于安全研究与合规测试，任何不当使用造成的后果由使用者自行承担。
