powersploit

  • hcraft：HTTP Vuln请求编制器
  • breads：BREaking Active Directory安全；重点是通过LDAP和SMB协议枚举和攻击Active Directory环境。
  • liffy：本地文件包含利用工具。
  • rmiscout：枚举Java RMI函数并利用RMI参数解组漏洞。
  • pathzuzu：检查路径替换漏洞并记录由易受攻击的可执行文件执行的命令。
  • vmap：一个漏洞利用桌面查找工具。
  • darkspiritz：Linux、MacOS和Windows系统的渗透测试框架。
  • mrkaplan：通过清除处决的证据来帮助红队队员隐藏起来。