powersploit

  • xxeinjector：使用直接和不同的带外方法自动开发XXE漏洞的工具。
  • roputils：一个面向返回的编程工具包。
  • homepwn：用于物联网设备测试的瑞士军刀。
  • hekatomb：使用DPAPI从所有域计算机提取并解密所有凭据。
  • armitage：用于元软件包的图形化网络攻击管理工具。
  • adape-script：Active Directory评估和权限提升脚本。
  • l0l：开发工具包。
  • merlin-server：Merlin是一个跨平台的后开发HTTP/2命令和控制服务器，它是用Golang编写的代理。