bad-pdf

  • sn00p：一种用BourneShell编写的模块化工具，用于链接和自动化安全工具和测试。
  • merlin-server：Merlin是一个跨平台的后开发HTTP/2命令和控制服务器，它是用Golang编写的代理。
  • crackmapexec：用于Pentesting Windows/Active Directory环境的瑞士军刀。
  • m3-gen：生成恶意宏，并通过MSBuild应用程序白名单旁路执行Powershell或外壳代码。该工具用于敌方模拟和红队作战。
  • bloodyad：Active Directory权限提升框架。
  • brosec：一个交互式参考工具，帮助安全专业人员利用有用的有效负载和命令。
  • katana-framework：一个旨在统一通用审计工具的框架，这些工具是通用测试工具（网络、Web、桌面和其他）。
  • pirana：测试电子邮件内容筛选器安全性的利用框架。