powersploit

  • inguma：一个完全用Python编写的免费渗透测试和漏洞发现工具包。框架包括发现主机、收集相关信息、模糊目标、强力用户名和密码、漏洞利用和反汇编程序的模块。
  • ssh-mitm：ssh中间人工具。
  • webexploitationtool：跨平台Web开发工具包。
  • peda：python利用gdb的开发辅助
  • hekatomb：使用DPAPI从所有域计算机提取并解密所有凭据。
  • bitdump：从盲SQL注入漏洞中提取数据库数据的工具。
  • cmsmap：一个python开放源码内容管理系统扫描器，自动检测最流行的CMS的安全缺陷。
  • darkspiritz：Linux、MacOS和Windows系统的渗透测试框架。