htshells

  • m3-gen：生成恶意宏，并通过MSBuild应用程序白名单旁路执行Powershell或外壳代码。该工具用于敌方模拟和红队作战。
  • cisco-snmp-slap：IP地址欺骗工具，以绕过保护Cisco IOS设备上的SNMP服务的ACL。
  • breads：BREaking Active Directory安全；重点是通过LDAP和SMB协议枚举和攻击Active Directory环境。
  • sqlmap：自动SQL注入和数据库接管工具
  • fuxploider：自动检测和利用文件上传表单缺陷的过程的工具。
  • heartleech：扫描易受心脏出血bug攻击的系统，然后下载它们。
  • python-ssh-mitm：SSH mitm服务器用于支持公钥身份验证、会话劫持和文件操作的安全审计。
  • simple-ducky：有效载荷发生器。