powersploit

  • exploitpack：开发包-项目。
  • zirikatu：fud有效负载生成器脚本。
  • rp：一个完整的CPP编写工具，旨在查找PE/ELF/Mach-O x86/X64二进制文件中的ROP序列。
  • shellme：因为有时候你只需要快速的shellcode和操作码。这基本上只是将一些nasm/objdump调用包装成一个简洁的脚本。
  • sn00p：一种用BourneShell编写的模块化工具，用于链接和自动化安全工具和测试。
  • xcat：一个命令行工具，用于自动利用盲目的XPath注入漏洞。
  • chiron：一个一体化的IPv6渗透测试框架。
  • stowaway：安全研究人员和Pentester的多跳代理工具。