powersploit

  • ropgadget2在二进制文件中搜索小工具,以促进对多种文件格式和体系结构的ROP利用
  • ffm一种黑客工具,你可以在红队参与的攻击后阶段使用。
  • viproy-voipkit元sploit框架的VoIP笔测试工具包
  • gopherus该工具生成gopher链接,用于在各种服务器中利用ssrf和获取rce。
  • tactical-exploitation现代战术开发工具包。
  • bed测试缓冲区溢出、格式字符串漏洞的脚本集合。
  • ghostdeliveryPython脚本,用于生成模糊化的.vbs脚本,该脚本提供具有持久性和windows防病毒禁用功能的有效负载(有效负载滴管)。
  • formatstringexploiter用于处理格式字符串错误的帮助程序脚本。