powersploit

  • coercer：通过9种方法强制Windows服务器在任意计算机上进行身份验证。
  • rfcat：基于RF Chipcon的攻击工具集。
  • webxploiter：一个OWASP 10大安全扫描器。
  • marshalsec：Java解组器安全性——将数据转化为代码执行。
  • msfenum：元sploit自动辅助脚本。
  • go-exploitdb：用于从漏洞数据库等中搜索漏洞的工具。
  • lfisuite：全自动LFI剥削器（+reverse shell）和扫描仪。
  • graphql-path-enum：列出在GraphQL模式中达到给定类型的不同方式的工具。