powersploit

  • otori：一个基于python的工具箱，用于有效利用XML外部实体（“xxe”）的漏洞。
  • openvas-libraries：OpenVas库
  • stowaway：安全研究人员和Pentester的多跳代理工具。
  • smap：Shellcode映射器-用于Shellcode分析的简便工具。
  • owasp-zsc：Shellcode/模糊代码生成器。
  • mosquito：XSS利用工具-通过HTTP代理访问受害者。
  • kerberoast：Kerberoast攻击-纯python-。
  • jSQL Injection：一个用于SQL数据库自动注入的Java应用程序。