backdoorme

  • CobaltStrike：CobatStrike是一款基于java编写的全平台多方协同后渗透测试攻击框架。
  • shellerator：简单的命令行工具，旨在帮助pentesters以多种语言快速生成一行反转/绑定shell。
  • morpheus：自动化的Ettercap TCP/IP劫持工具。
  • gitdump：一个pentesting工具，可以从中转储源代码。即使禁用了目录遍历，git也是如此。
  • voiphopper：A security validation tool that tests to see if a PC can mimic the behavior of an IP Phone. It rapidly automates a VLAN Hop into the Voice VLAN.
  • easyda：简易Windows域访问脚本。
  • awsbucketdump：一个快速枚举AWS S3桶以寻找战利品的工具。
  • unix-privesc-check：尝试查找错误配置，这些配置可能允许本地非特权用户向其他用户升级权限或访问本地应用程序（如数据库）。