powersploit

  • rfcat：基于RF Chipcon的攻击工具集。
  • hakku：用于渗透测试工具的简单框架。
  • sqlninja：A tool targeted to exploit SQL Injection vulnerabilities on a web application that uses Microsoft SQL Server as its back-end.
  • ropper：显示有关二进制文件的信息，并查找用于为不同架构构建ROP链的小工具
  • isf：工业开发框架是基于python的开发框架。
  • hqlmap：利用HQL注入的工具。
  • tomcatwardeployer：Apache Tomcat Auto War部署和pwning渗透测试工具。
  • crabstick：自动远程/本地文件包含漏洞分析和利用工具。