powersploit

  • exploit-db：漏洞数据库（edb）-漏洞和易受攻击软件的最终存档-黑客的集合
  • jSQL Injection：一个用于SQL数据库自动注入的Java应用程序。
  • unibrute：多线程SQL联合bruteforcer。
  • phantom-evasion：用python编写的防病毒规避工具。
  • breads：BREaking Active Directory安全；重点是通过LDAP和SMB协议枚举和攻击Active Directory环境。
  • nimbostratus：用于指纹识别和利用亚马逊云基础设施的工具。
  • gvmd：绿骨漏洞管理器
  • sstimap：具有交互式界面的自动SSTI检测工具。