autosploit

  • leroy-jenkins：允许在Jenkins服务器及其节点上远程执行命令的python工具。
  • gcat：一个功能齐全的后门，使用Gmail作为C&C服务器。
  • powersploit：PowerShell后利用框架。
  • faraday：一种新的概念（IPE）综合渗透测试环境——多用户渗透测试IDE。设计用于在安全审核过程中分发、索引和分析生成的数据。
  • marshalsec：Java解组器安全性——将数据转化为代码执行。
  • owtf：攻击性（Web）测试框架。
  • maligno：一个用python编写的开源渗透测试工具，用于元软件包有效负载。它用msfvenom生成shellcode，并通过http或https进行传输。
  • ghostdelivery：Python脚本，用于生成模糊化的.vbs脚本，该脚本提供具有持久性和windows防病毒禁用功能的有效负载（有效负载滴管）。