powersploit

  • gadgettojscript：.NET序列化的小工具，可以触发。NET程序集，该程序集来自基于JS/VBS/VBA的脚本。
  • graphqlmap：脚本引擎，用于与graphql端点交互以进行pentesting。
  • massexpconsole：使用cli用户界面进行大规模开发的工具和漏洞的集合。
  • insanity：生成有效负载并控制远程机器。
  • tcpjunk：一个通用的TCP协议测试和黑客工具。
  • pompem：一个python漏洞工具查找器。
  • sqlninja：A tool targeted to exploit SQL Injection vulnerabilities on a web application that uses Microsoft SQL Server as its back-end.
  • wildpwn：Unix通配符攻击。