powersploit

  • jexboss：jboss验证和利用工具。
  • lfifreak：一种独特的自动LFI剥削程序，具有绑定/反向外壳。
  • swarm：分布式渗透测试工具。
  • go-exploitdb：用于从漏洞数据库等中搜索漏洞的工具。
  • l0l：开发工具包。
  • pkinittools：用于Kerberos PKINIT和转发到AD CS的工具。
  • exploit-db：漏洞数据库（edb）-漏洞和易受攻击软件的最终存档-黑客的集合
  • graphqlmap：脚本引擎，用于与graphql端点交互以进行pentesting。