bowcaster

  • m3-gen：生成恶意宏，并通过MSBuild应用程序白名单旁路执行Powershell或外壳代码。该工具用于敌方模拟和红队作战。
  • gvmd：绿骨漏洞管理器
  • beroot：一个后利用工具，用于检查常见的配置错误，以找到提升我们权限的方法。
  • rebind：DNS重新绑定工具
  • eternal-scanner：利用CVE-2017-0144（永恒蓝）的互联网扫描仪。
  • gadgettojscript：.NET序列化的小工具，可以触发。NET程序集，该程序集来自基于JS/VBS/VBA的脚本。
  • ropper：显示有关二进制文件的信息，并查找用于为不同架构构建ROP链的小工具
  • deathstar：使用帝国自动获取域管理。