firstexecution

  • jboss-autopwn：用于获取远程shell访问的jboss脚本。
  • mrkaplan：通过清除处决的证据来帮助红队队员隐藏起来。
  • searchsploit：官方利用数据库搜索工具。
  • osueta：利用OpenSSH用户枚举计时攻击的简单python脚本。
  • powercloud：使用powershell通过DNS TXT通过CloudFlare交付powershell有效负载。
  • xcat：一个命令行工具，用于自动利用盲目的XPath注入漏洞。
  • merlin-server：Merlin是一个跨平台的后开发HTTP/2命令和控制服务器，它是用Golang编写的代理。
  • moonwalk：通过在系统日志和文件系统时间戳上留下零跟踪，来掩盖Linux利用期间的跟踪。