powersploit

  • blind-sql-bitshifting：使用位快速计算字符的盲SQL注入模块。
  • pastejacker：黑客系统与自动化的粉刺攻击。
  • yinjector：一个mysql注入渗透工具。它具有多种特性、代理支持和多种利用方法。
  • l0l：开发工具包。
  • wsuspect-proxy：一种用于处理不安全的WSUS连接的工具。
  • rfcat：基于RF Chipcon的攻击工具集。
  • shellcode-factory：用于从自定义程序集源创建和测试shellcode的工具。
  • cmsmap：一个python开放源码内容管理系统扫描器，自动检测最流行的CMS的安全缺陷。