hcraft

  • deathstar：使用帝国自动获取域管理。
  • bluffy：将外壳代码转换为不同的格式。
  • armor：一个简单的bash脚本，设计用于创建加密的MacOS有效负载，可以避免防病毒扫描程序。
  • mosquito：XSS利用工具-通过HTTP代理访问受害者。
  • office-dde-payloads：脚本和模板的集合，用于生成嵌入DDE（无宏命令执行技术）的Office文档。
  • klar：Clair和Docker注册表的集成。
  • encodeshellcode：这是一个32位x86 shellcode的编码工具，在处理缓冲区溢出漏洞中的字符筛选或字节限制或阻止代码的某些ID/IPS/AV时，它可以帮助研究人员。
  • krbjack：ADIDNS中DNS动态更新滥用和使用Kerberos AP-REQ劫持的MitM攻击。