bad-pdf

  • firstorder：一种流量分析仪，用于从基于异常的ID中规避帝国通信。
  • ysoserial：一个概念证明工具，用于生成利用不安全Java对象反序列化的有效载荷。
  • bloodyad：Active Directory权限提升框架。
  • kernelpop：内核权限提升枚举和利用框架。
  • atscan：服务器、站点和Dork扫描仪。
  • ghauri：一种高级的跨平台工具，可自动检测和利用SQL注入安全漏洞。
  • mrkaplan：通过清除处决的证据来帮助红队队员隐藏起来。
  • sqlninja：A tool targeted to exploit SQL Injection vulnerabilities on a web application that uses Microsoft SQL Server as its back-end.