armscgen

  • encodeshellcode：这是一个32位x86 shellcode的编码工具，在处理缓冲区溢出漏洞中的字符筛选或字节限制或阻止代码的某些ID/IPS/AV时，它可以帮助研究人员。
  • spraykatz：凭证收集工具自动化远程进程转储和lsass进程解析。
  • cloudsploit：AWS安全扫描检查。
  • gloom：Linux渗透测试框架。
  • bad-pdf：用错误的pdf窃取NTLM哈希。
  • kwetza：Python脚本注入MyPrExter有效载荷的现有Android应用程序。
  • vbsmin：VBScript缩微器。
  • hackersh：使用类似pythonnect的语法的shell，包括常用安全工具的包装器。