powersploit

  • wifi-pumpkin：恶意Wi-Fi接入点攻击框架。
  • darkd0rk3r：执行Dork搜索并搜索本地文件包含和SQL注入错误的python脚本。
  • bluffy：将外壳代码转换为不同的格式。
  • hackredis：扫描和利用Redis服务器的简单工具。
  • nosqli：NoSQL扫描仪和注射器。
  • stackflow：通用的基于堆栈的缓冲区溢出开发工具。
  • staekka：此插件扩展了metasploit，以查找一些缺失的特性和模块，从而允许与其他/自定义漏洞/获取shell访问的方式进行交互。
  • hqlmap：利用HQL注入的工具。