powersploit

  • ssrfmap：自动SSRF模糊器和开发工具。
  • lfisuite：全自动LFI剥削器（+reverse shell）和扫描仪。
  • donut：从内存中加载.NET程序集时生成x86、x64或AMD64+x86 P.I.外壳代码。
  • nosqli-user-pass-enum：用于枚举运行MongoDB的易受攻击web应用程序的用户名和密码的脚本。
  • openvas：OpenVAS扫描守护进程
  • xpl-search：在多个漏洞数据库中搜索漏洞！.
  • doona：一个残暴的叉子利用探测器工具（床）。
  • camover：一个允许泄露网络摄像头管理员密码的摄像头攻击工具。