powersploit

  • ghauri：一种高级的跨平台工具，可自动检测和利用SQL注入安全漏洞。
  • shellme：因为有时候你只需要快速的shellcode和操作码。这基本上只是将一些nasm/objdump调用包装成一个简洁的脚本。
  • htexploit：一种python脚本，它利用了.htaccess文件配置为通过身份验证过程保护Web目录的弱点。
  • kerberoast：Kerberoast攻击-纯python-。
  • nosqli：NoSQL扫描仪和注射器。
  • bbqsql：SQL注入利用工具。
  • mosquito：XSS利用工具-通过HTTP代理访问受害者。
  • angrop：一个ROP小工具查找器和链生成器。