powersploit

  • shellnoob：简化shellcode编写和调试的工具包
  • eternal-scanner：利用CVE-2017-0144（永恒蓝）的互联网扫描仪。
  • brakeman：RubyonRails应用程序的静态分析安全漏洞扫描器
  • pirana：测试电子邮件内容筛选器安全性的利用框架。
  • sqlmap：自动SQL注入和数据库接管工具
  • zeratool：针对可利用CTF问题的自动漏洞生成（AEG）和远程标志捕获。
  • blind-sql-bitshifting：使用位快速计算字符的盲SQL注入模块。
  • klar：Clair和Docker注册表的集成。