hamster

  • smbexec：使用Samba工具的快速psexec风格攻击。
  • xxexploiter：它生成XML有效负载，并自动启动服务器来服务所需的DTD或进行数据过滤。
  • shocker：查找和利用易受ShellShock攻击的服务器的工具。
  • pompem：一个python漏洞工具查找器。
  • fimap：一个本地和远程文件包含审计和开发的小工具。fimap是一个小的python工具，它可以自动查找、准备、审计、利用甚至谷歌，以解决webapps中的本地和远程文件包含错误。
  • insanity：生成有效负载并控制远程机器。
  • pastejacker：黑客系统与自动化的粉刺攻击。
  • m3-gen：生成恶意宏，并通过MSBuild应用程序白名单旁路执行Powershell或外壳代码。该工具用于敌方模拟和红队作战。