powersploit

  • bloodyad：Active Directory权限提升框架。
  • searchsploit：官方利用数据库搜索工具。
  • sigploit：电信信号开发框架-SS7、GTP、直径和SIP。
  • jSQL Injection：一个用于SQL数据库自动注入的Java应用程序。
  • sensepost-xrdp：A rudimentary remote desktop tool for the X11 protocol exploiting unauthenticated x11 sessions.
  • go-exploitdb：用于从漏洞数据库等中搜索漏洞的工具。
  • snarf-mitm：中层攻击引擎/中继套件中的SMB人。
  • pwndrop：为红队队员提供的自部署文件托管服务，允许通过HTTP和WebDAV轻松上传和共享有效负载。