powersploit

  • aggroargs：bruteforce命令行缓冲区溢出，linux，攻击性参数。
  • bfbtester：检查单参数和多参数命令行溢出和环境变量溢出
  • isf：工业开发框架是基于python的开发框架。
  • sensepost-xrdp：A rudimentary remote desktop tool for the X11 protocol exploiting unauthenticated x11 sessions.
  • maligno：一个用python编写的开源渗透测试工具，用于元软件包有效负载。它用msfvenom生成shellcode，并通过http或https进行传输。
  • lfi-sploiter：此工具帮助您利用LFI（本地文件包含）漏洞。在发现后，只需将受影响的URL和易受攻击的参数传递给该工具。您还可以使用此工具扫描URL中的LFI漏洞。
  • rebind：DNS重新绑定工具
  • sn00p：一种用BourneShell编写的模块化工具，用于链接和自动化安全工具和测试。