inception

  • beef重点关注Web浏览器的浏览器利用框架
  • xxexploiter它生成XML有效负载,并自动启动服务器来服务所需的DTD或进行数据过滤。
  • klarClair和Docker注册表的集成。
  • unicorn-powershell一个使用PowerShell降级攻击并将shellcode直接注入内存的简单工具。
  • go-exploitdb用于从漏洞数据库等中搜索漏洞的工具。
  • sigthief窃取签名并一次生成一个无效签名。
  • metasploit-autopwn元sploit的db_autodown插件。
  • breadsBREaking Active Directory安全;重点是通过LDAP和SMB协议枚举和攻击Active Directory环境。