armscgen

  • dkmc：不要杀死我的猫-恶意有效载荷规避工具。
  • insanity：生成有效负载并控制远程机器。
  • encodeshellcode：这是一个32位x86 shellcode的编码工具，在处理缓冲区溢出漏洞中的字符筛选或字节限制或阻止代码的某些ID/IPS/AV时，它可以帮助研究人员。
  • ropgadget2：在二进制文件中搜索小工具，以促进对多种文件格式和体系结构的ROP利用
  • pyfuscation：通过替换函数名、变量和参数来混淆powershell脚本。
  • donpapi：在没有使用DPAPI进行AV检测的情况下，转储有关受损目标的重要信息。
  • usernamer：根据提供的名称生成用户名/登录名的pentest工具。
  • firstorder：一种流量分析仪，用于从基于异常的ID中规避帝国通信。