hcraft

  • adape-script：Active Directory评估和权限提升脚本。
  • m3-gen：生成恶意宏，并通过MSBuild应用程序白名单旁路执行Powershell或外壳代码。该工具用于敌方模拟和红队作战。
  • fs-exploit：格式字符串漏洞生成。
  • ctypes-sh：允许您从bash中调用共享库中的例程。
  • serialbrute：Java序列化蛮力攻击工具。
  • nosqlmap：自动化Mongo数据库和NoSQL Web应用程序开发工具
  • armitage：用于元软件包的图形化网络攻击管理工具。
  • gadgettojscript：.NET序列化的小工具，可以触发。NET程序集，该程序集来自基于JS/VBS/VBA的脚本。