powersploit

  • coercer：通过9种方法强制Windows服务器在任意计算机上进行身份验证。
  • faradaysec：协同渗透测试和漏洞管理平台。
  • lisa.py：剥削开发瑞士军刀。
  • darkmysqli：多用途mysql注入工具
  • search1337：在线，轻量级利用扫描仪和下载器。
  • sensepost-xrdp：A rudimentary remote desktop tool for the X11 protocol exploiting unauthenticated x11 sessions.
  • xxexploiter：它生成XML有效负载，并自动启动服务器来服务所需的DTD或进行数据过滤。
  • binex：格式字符串利用构建工具。