powersploit

  • gopherus：该工具生成gopher链接，用于在各种服务器中利用ssrf和获取rce。
  • vmap：一个漏洞利用桌面查找工具。
  • massexpconsole：使用cli用户界面进行大规模开发的工具和漏洞的集合。
  • lfisuite：全自动LFI剥削器（+reverse shell）和扫描仪。
  • thefatrat：TheFatRat a massive exploiting tool: easy tool to generate backdoor and easy tool to post exploitation attack.
  • darkd0rk3r：执行Dork搜索并搜索本地文件包含和SQL注入错误的python脚本。
  • armitage：用于元软件包的图形化网络攻击管理工具。
  • Evil-WinRM：用于渗透测试的终极Windows远程管理shell