powersploit

  • gef：多体系结构GDB增强功能，适用于开发人员和反向工程师。
  • metasploit-autopwn：元sploit的db_autodown插件。
  • simple-ducky：有效载荷发生器。
  • ropgadget：允许您在二进制文件（ELF格式）上搜索小工具，以方便您使用ROP。
  • autosploit：自动利用远程主机。
  • lfifreak：一种独特的自动LFI剥削程序，具有绑定/反向外壳。
  • htshells：通过.htaccess文件的独立web shell和其他攻击。
  • faraday：一种新的概念（IPE）综合渗透测试环境——多用户渗透测试IDE。设计用于在安全审核过程中分发、索引和分析生成的数据。