powersploit

  • shellnoob：简化shellcode编写和调试的工具包
  • sqlmap：自动SQL注入和数据库接管工具
  • scansploit：利用条形码、QRCODE、EARN13、DataMatrix。
  • tplmap：服务器端模板自动注入检测与开发工具。
  • peda：python利用gdb的开发辅助
  • pocsuite：由Knownsec安全团队开发的开源远程漏洞测试框架。
  • bfbtester：检查单参数和多参数命令行溢出和环境变量溢出
  • irpas：网络间路由协议攻击套件。