powersploit

  • punk：这是一种攻击后工具，旨在帮助网络从受损的unix机箱中旋转。
  • aws-iam-privesc：AWS IAM策略扫描程序，可帮助确定在哪里可以实现权限提升。
  • serialbrute：Java序列化蛮力攻击工具。
  • cmseek：CMS（内容管理系统）检测和利用套件。
  • cisco-snmp-enumeration：自动思科SNMP枚举，暴力，配置下载和密码破解。
  • villain：C2框架可以处理多个TCP套接字；基于HoaxShell的反向shell，通过附加功能增强其功能，并在连接的兄弟服务器之间共享。
  • ghostdelivery：Python脚本，用于生成模糊化的.vbs脚本，该脚本提供具有持久性和windows防病毒禁用功能的有效负载（有效负载滴管）。
  • kubesploit：跨平台后开发HTTP/2命令；控制服务器。