armscgen

  • pasv-agrsv：被动侦察/OSInt自动化脚本。
  • sign：使用Android测试证书自动签署APK。
  • crackmapexec：用于Pentesting Windows/Active Directory环境的瑞士军刀。
  • xxexploiter：它生成XML有效负载，并自动启动服务器来服务所需的DTD或进行数据过滤。
  • bad-pdf：用错误的pdf窃取NTLM哈希。
  • goohak：针对目标域自动启动谷歌黑客查询。
  • spraykatz：凭证收集工具自动化远程进程转储和lsass进程解析。
  • office-dde-payloads：脚本和模板的集合，用于生成嵌入DDE（无宏命令执行技术）的Office文档。