bed

  • sensepost-xrdp：A rudimentary remote desktop tool for the X11 protocol exploiting unauthenticated x11 sessions.
  • merlin-server：Merlin是一个跨平台的后开发HTTP/2命令和控制服务器，它是用Golang编写的代理。
  • spraykatz：凭证收集工具自动化远程进程转储和lsass进程解析。
  • sc-make：用于自动创建shellcode的工具。
  • sqlmap：自动SQL注入和数据库接管工具
  • sigploit：电信信号开发框架-SS7、GTP、直径和SIP。
  • eyepwn：利用eye fi helper目录遍历漏洞
  • ysoserial：一个概念证明工具，用于生成利用不安全Java对象反序列化的有效载荷。