powersploit

  • fs-exploit：格式字符串漏洞生成。
  • netexec：Windows/Active Directory环境最重要的工具。
  • massexpconsole：使用cli用户界面进行大规模开发的工具和漏洞的集合。
  • jsql-injection：一个用于自动SQL数据库注入的Java应用程序。
  • powercloud：使用powershell通过DNS TXT通过CloudFlare交付powershell有效负载。
  • cve-search：对已知漏洞执行本地搜索的工具。
  • sqlsus：一个开源的mysql注入和接管工具，用perl编写
  • hamster：用于HTTP会话侧插的工具。