irpas

  • m3-gen：生成恶意宏，并通过MSBuild应用程序白名单旁路执行Powershell或外壳代码。该工具用于敌方模拟和红队作战。
  • maligno：一个用python编写的开源渗透测试工具，用于元软件包有效负载。它用msfvenom生成shellcode，并通过http或https进行传输。
  • mando.me：Web命令注入工具。
  • locasploit：本地枚举和利用框架。
  • smplshllctrlr：PHP命令注入开发工具。
  • powersploit：PowerShell后利用框架。
  • massexpconsole：使用cli用户界面进行大规模开发的工具和漏洞的集合。
  • searchsploit：官方利用数据库搜索工具。