powersploit

  • cisco-torch：思科火炬大规模扫描，指纹和开发工具。
  • kadimus：LFI扫描和利用工具。
  • ps1encode：用于生成和编码基于PowerShell的元sploit有效负载的工具。
  • armor：一个简单的bash脚本，设计用于创建加密的MacOS有效负载，可以避免防病毒扫描程序。
  • otori：一个基于python的工具箱，用于有效利用XML外部实体（“xxe”）的漏洞。
  • gcat：一个功能齐全的后门，使用Gmail作为C&C服务器。
  • webxploiter：一个OWASP 10大安全扫描器。
  • venom：渗透测试人员的多跳代理。