powersploit

  • enteletaor消息队列和代理注入工具,实现对redis、rabbitmq和zeromq的攻击。
  • fs-nyarl一个网络接管和法医分析工具-对高级Pentest任务非常有用,以获得乐趣和利润。
  • ghauri一种高级的跨平台工具,可自动检测和利用SQL注入安全漏洞。
  • rfcat基于RF Chipcon的攻击工具集。
  • darkspiritzLinux、MacOS和Windows系统的渗透测试框架。
  • spraykatz凭证收集工具自动化远程进程转储和lsass进程解析。
  • google-explorergoogle mass exploit robot-进行google搜索,并解析结果以获得您定义的特定漏洞。
  • shellcodecsshellcode、加载器、源和生成器的集合,提供了旨在简化开发和shellcode编程过程的文档。