powersploit

  • blisqy：利用HTTP头（mysql/mariadb）中基于时间的盲SQL注入。
  • dr-checker：针对Linux内核驱动程序的可靠漏洞检测工具。
  • ssrfmap：自动SSRF模糊器和开发工具。
  • smplshllctrlr：PHP命令注入开发工具。
  • armscgen：ARM外壳代码生成器（主要是拇指模式）。
  • wesng：Windows攻击建议程序-下一代。
  • greenbone-security-assistant：Greenbone Security Assistant (gsa) - OpenVAS web frontend
  • hacktronian：适用于Linux和Android的一体化黑客工具包