powersploit

  • ffm：一种黑客工具，你可以在红队参与的攻击后阶段使用。
  • donut：从内存中加载.NET程序集时生成x86、x64或AMD64+x86 P.I.外壳代码。
  • pblind：几乎没有实用工具来帮助开发盲目的SQL注入漏洞。
  • coercer：通过9种方法强制Windows服务器在任意计算机上进行身份验证。
  • bad-pdf：用错误的pdf窃取NTLM哈希。
  • leviathan：一个具有广泛的服务发现、暴力、SQL注入检测和运行自定义漏洞攻击功能的大规模审计工具包。
  • spookflare：加载器、滴管发生器，具有多种功能，可绕过客户端和网络端对策。
  • hamster：用于HTTP会话侧插的工具。