armscgen

  • harpoon：用于开放源代码和威胁情报的CLI工具。
  • ppmap：一个用GO编写的扫描/利用工具，通过利用已知的小工具，利用客户端原型对XSS的污染。
  • m3-gen：生成恶意宏，并通过MSBuild应用程序白名单旁路执行Powershell或外壳代码。该工具用于敌方模拟和红队作战。
  • domained：多功能子域名枚举工具
  • commix：自动化的一体化操作系统命令注入和利用工具。
  • vmap：一个漏洞利用桌面查找工具。
  • wildpwn：Unix通配符攻击。
  • brakeman：RubyonRails应用程序的静态分析安全漏洞扫描器