powersploit

  • rspet：一种基于python的逆向shell，它配备了有助于后开发场景的功能。
  • smtptester：用于检查SMTP服务器中常见漏洞的小型python3工具。
  • xsser：一种渗透测试工具，用于检测和开发XSS易失性。
  • arpoison：Unix ARP缓存更新实用程序
  • getsploit：用于搜索和下载漏洞的命令行实用程序。
  • mando.me：Web命令注入工具。
  • htshells：通过.htaccess文件的独立web shell和其他攻击。
  • leroy-jenkins：允许在Jenkins服务器及其节点上远程执行命令的python工具。