powersploit

  • libc-database：数据库的libc偏移量，以简化利用。
  • chw00t：Unices Chroot断裂工具。
  • sqlmap：自动SQL注入和数据库接管工具
  • hacktronian：适用于Linux和Android的一体化黑客工具包
  • smtptester：用于检查SMTP服务器中常见漏洞的小型python3工具。
  • hakku：用于渗透测试工具的简单框架。
  • lfi-exploiter：此Perl脚本利用/proc/self/environ尝试从本地文件包含漏洞中获取代码执行。
  • brakeman：RubyonRails应用程序的静态分析安全漏洞扫描器