powersploit

  • pmcma：自动利用无效的内存写入（这是可写部分溢出、格式字符串丢失、整数溢出、变量滥用或任何其他类型的内存损坏的后果）。
  • chankro：生成一个PHP的工具，能够运行自定义二进制文件（如meterpreter）或bash脚本（p.e.reverse shell），而不使用disable_functions&open_basedir。
  • nullscan：一个模块化框架，设计用于链接和自动化安全测试。
  • dontgo403：绕过40X响应代码的工具。。
  • massexpconsole：使用cli用户界面进行大规模开发的工具和漏洞的集合。
  • search1337：在线，轻量级利用扫描仪和下载器。
  • cmsmap：一个python开放源码内容管理系统扫描器，自动检测最流行的CMS的安全缺陷。
  • camover：一个允许泄露网络摄像头管理员密码的摄像头攻击工具。