powersploit

  • cisco-snmp-slap：IP地址欺骗工具，以绕过保护Cisco IOS设备上的SNMP服务的ACL。
  • nosqlmap：自动化Mongo数据库和NoSQL Web应用程序开发工具
  • spraykatz：凭证收集工具自动化远程进程转储和lsass进程解析。
  • graphqlmap：脚本引擎，用于与graphql端点交互以进行pentesting。
  • pkinittools：用于Kerberos PKINIT和转发到AD CS的工具。
  • villain：C2框架可以处理多个TCP套接字；基于HoaxShell的反向shell，通过附加功能增强其功能，并在连接的兄弟服务器之间共享。
  • marshalsec：Java解组器安全性——将数据转化为代码执行。
  • webexploitationtool：跨平台Web开发工具包。