fuxploider

  • python-witnessme：网络资源清册工具，使用Pypetteer拍摄网页截图。
  • brosec：一个交互式参考工具，帮助安全专业人员利用有用的有效负载和命令。
  • m3-gen：生成恶意宏，并通过MSBuild应用程序白名单旁路执行Powershell或外壳代码。该工具用于敌方模拟和红队作战。
  • pacu：AWS开发框架，用于测试Amazon Web服务环境的安全性。
  • php-malware-finder：检测潜在的恶意PHP文件。
  • gadgettojscript：.NET序列化的小工具，可以触发。NET程序集，该程序集来自基于JS/VBS/VBA的脚本。
  • spraykatz：凭证收集工具自动化远程进程转储和lsass进程解析。
  • csrftester：OWASP CSRFTester项目试图让开发人员能够测试其应用程序的CSRF缺陷。