exploitpack

  • Evil-WinRM：用于渗透测试的终极Windows远程管理shell
  • opensvp：实现“攻击”的安全工具，能够抵抗防火墙对协议级的攻击。
  • crackmapexec：用于Pentesting Windows/Active Directory环境的瑞士军刀。
  • pureblood：为黑客/pentester/bug猎人创建的渗透测试框架。
  • jndi-injection-exploit：一个生成JNDI链接的工具可以启动多个服务器来利用JNDI注入漏洞，如Jackson、Fastjson等。
  • sqlmap：自动SQL注入和数据库接管工具
  • shad0w：设计用于在成熟环境中成功运行的模块化指挥控制框架。
  • getsploit：用于搜索和下载漏洞的命令行实用程序。