powersploit

  • cisco-global-exploiter：针对Cisco Internetwork操作系统（IOS）和Catalyst产品中多个漏洞的Perl脚本。
  • sipvicious：用于审核SIP设备的工具
  • ysoserial：一个概念证明工具，用于生成利用不安全Java对象反序列化的有效载荷。
  • binex：格式字符串利用构建工具。
  • sn00p：一种用BourneShell编写的模块化工具，用于链接和自动化安全工具和测试。
  • postenum：用于基本/高级权限提升技术的干净、漂亮和简单的工具。
  • wordpress-exploit-framework：一个Ruby框架，用于开发和使用模块，帮助对WordPress支持的网站和系统进行渗透测试。
  • xcat：一个命令行工具，用于自动利用盲目的XPath注入漏洞。