firstorder

  • cmseek：CMS（内容管理系统）检测和利用套件。
  • ghauri：一种高级的跨平台工具，可自动检测和利用SQL注入安全漏洞。
  • sc-make：用于自动创建shellcode的工具。
  • adape-script：Active Directory评估和权限提升脚本。
  • swarm：分布式渗透测试工具。
  • irpas：网络间路由协议攻击套件。
  • m3-gen：生成恶意宏，并通过MSBuild应用程序白名单旁路执行Powershell或外壳代码。该工具用于敌方模拟和红队作战。
  • nullscan：一个模块化框架，设计用于链接和自动化安全测试。