powersploit

  • fdsploit：一个文件包含目录遍历模糊、枚举和开发工具。
  • sstimap：具有交互式界面的自动SSTI检测工具。
  • richsploit：RichFaces开发工具包。
  • go-exploitdb：用于从漏洞数据库等中搜索漏洞的工具。
  • klar：Clair和Docker注册表的集成。
  • pirana：测试电子邮件内容筛选器安全性的利用框架。
  • beroot：一个后利用工具，用于检查常见的配置错误，以找到提升我们权限的方法。
  • greenbone-security-assistant：Greenbone Security Assistant (gsa) - OpenVAS web frontend