getsploit

  • blind-sql-bitshifting：使用位快速计算字符的盲SQL注入模块。
  • rbkb：与笔测试和反转相关的各种命令行工具集合。
  • villain：C2框架可以处理多个TCP套接字；基于HoaxShell的反向shell，通过附加功能增强其功能，并在连接的兄弟服务器之间共享。
  • depix：从像素化屏幕截图中恢复密码的工具。
  • sqlsus：一个开源的mysql注入和接管工具，用perl编写
  • subterfuge：中间人自动攻击框架
  • havoc-c2：现代和可塑的开采后指挥和控制框架。
  • m3-gen：生成恶意宏，并通过MSBuild应用程序白名单旁路执行Powershell或外壳代码。该工具用于敌方模拟和红队作战。