powersploit

  • sqlmap：自动SQL注入和数据库接管工具
  • lethalhta：使用DCOM和HTA的横向移动技术。
  • autosploit：自动利用远程主机。
  • wifi-pumpkin：恶意Wi-Fi接入点攻击框架。
  • firstexecution：在预期入口点之外执行代码的不同方法的集合。
  • fuzzbunch：NSA攻击框架
  • barq：AWS云后开发框架。
  • faraday：一种新的概念（IPE）综合渗透测试环境——多用户渗透测试IDE。设计用于在安全审核过程中分发、索引和分析生成的数据。