hqlmap

  • villain：C2框架可以处理多个TCP套接字；基于HoaxShell的反向shell，通过附加功能增强其功能，并在连接的兄弟服务器之间共享。
  • ssh-mitm：ssh中间人工具。
  • marshalsec：Java解组器安全性——将数据转化为代码执行。
  • pwndrop：为红队队员提供的自部署文件托管服务，允许通过HTTP和WebDAV轻松上传和共享有效负载。
  • go-exploitdb：用于从漏洞数据库等中搜索漏洞的工具。
  • spraykatz：凭证收集工具自动化远程进程转储和lsass进程解析。
  • firstorder：一种流量分析仪，用于从基于异常的ID中规避帝国通信。
  • backoori：通过Windows URI模式实现工具辅助的持久性。