powersploit

  • kadimus：LFI扫描和利用工具。
  • htshells：通过.htaccess文件的独立web shell和其他攻击。
  • zarp：以开发本地网络为中心的网络攻击工具。
  • ruler：A tool to abuse Exchange services.
  • zeratool：针对可利用CTF问题的自动漏洞生成（AEG）和远程标志捕获。
  • shellcode-factory：用于从自定义程序集源创建和测试shellcode的工具。
  • doona：一个残暴的叉子利用探测器工具（床）。
  • unicorn-powershell：一个使用PowerShell降级攻击并将shellcode直接注入内存的简单工具。