insanity

  • ysoserial：一个概念证明工具，用于生成利用不安全Java对象反序列化的有效载荷。
  • liffy：本地文件包含利用工具。
  • gcat：一个功能齐全的后门，使用Gmail作为C&C服务器。
  • hekatomb：使用DPAPI从所有域计算机提取并解密所有凭据。
  • ssrfmap：自动SSRF模糊器和开发工具。
  • exploitdb：攻击性安全漏洞利用数据库存档
  • firstorder：一种流量分析仪，用于从基于异常的ID中规避帝国通信。
  • postenum：用于基本/高级权限提升技术的干净、漂亮和简单的工具。