inception

  • erl-matter该工具通过对cookie进行暴力攻击并获得RCE,从而利用与epmd相关的服务,如ass rabbitmp、ejabberd和couchdb。
  • greenbone-security-assistantGreenbone Security Assistant (gsa) - OpenVAS web frontend
  • moonwalk通过在系统日志和文件系统时间戳上留下零跟踪,来掩盖Linux利用期间的跟踪。
  • spookflare加载器、滴管发生器,具有多种功能,可绕过客户端和网络端对策。
  • ysoserial一个概念证明工具,用于生成利用不安全Java对象反序列化的有效载荷。
  • krbjackADIDNS中DNS动态更新滥用和使用Kerberos AP-REQ劫持的MitM攻击。
  • sjetSiberas JMX开发工具包。
  • richsploitRichFaces开发工具包。