bfbtester

  • m3-gen：生成恶意宏，并通过MSBuild应用程序白名单旁路执行Powershell或外壳代码。该工具用于敌方模拟和红队作战。
  • sigthief：窃取签名并一次生成一个无效签名。
  • remot3d：对PHP语言的简单利用。
  • smikims-arpspoof：使用Linux内核的原始套接字执行ARP欺骗攻击。
  • merlin-server：Merlin是一个跨平台的后开发HTTP/2命令和控制服务器，它是用Golang编写的代理。
  • barq：AWS云后开发框架。
  • hackredis：扫描和利用Redis服务器的简单工具。
  • kubesploit：跨平台后开发HTTP/2命令；控制服务器。