bfbtester

  • merlin-server：Merlin是一个跨平台的后开发HTTP/2命令和控制服务器，它是用Golang编写的代理。
  • marshalsec：Java解组器安全性——将数据转化为代码执行。
  • crackmapexec：用于Pentesting Windows/Active Directory环境的瑞士军刀。
  • bitdump：从盲SQL注入漏洞中提取数据库数据的工具。
  • subterfuge：中间人自动攻击框架
  • autosploit：自动利用远程主机。
  • insanity：生成有效负载并控制远程机器。
  • firstorder：一种流量分析仪，用于从基于异常的ID中规避帝国通信。