powersploit

  • snarf-mitm：中层攻击引擎/中继套件中的SMB人。
  • dkmc：不要杀死我的猫-恶意有效载荷规避工具。
  • encodeshellcode：这是一个32位x86 shellcode的编码工具，在处理缓冲区溢出漏洞中的字符筛选或字节限制或阻止代码的某些ID/IPS/AV时，它可以帮助研究人员。
  • pykek：Kerberos利用工具包。
  • kadimus：LFI扫描和利用工具。
  • smbrelay：SMB/HTTP到SMB重放攻击工具包。
  • jSQL Injection：一个用于SQL数据库自动注入的Java应用程序。
  • dotdotpwn：横向目录引信