bad-pdf

  • firstorder一种流量分析仪,用于从基于异常的ID中规避帝国通信。
  • ysoserial一个概念证明工具,用于生成利用不安全Java对象反序列化的有效载荷。
  • bloodyadActive Directory权限提升框架。
  • kernelpop内核权限提升枚举和利用框架。
  • atscan服务器、站点和Dork扫描仪。
  • ghauri一种高级的跨平台工具,可自动检测和利用SQL注入安全漏洞。
  • mrkaplan通过清除处决的证据来帮助红队队员隐藏起来。
  • sqlninjaA tool targeted to exploit SQL Injection vulnerabilities on a web application that uses Microsoft SQL Server as its back-end.