irpas

  • evilclippy：用于创建恶意MS Office文档的跨平台助手。
  • limelighter：用于生成假代码签名证书或签名真实证书的工具。
  • tplmap：服务器端模板自动注入检测与开发工具。
  • certipy：Active Directory证书服务枚举和滥用。
  • sstimap：具有交互式界面的自动SSTI检测工具。
  • ffm：一种黑客工具，你可以在红队参与的攻击后阶段使用。
  • Metasploit：用于开发、测试和使用漏洞代码的高级开源平台
  • bettercap：一个完整的、模块化的、可移植的、易于扩展的MITM框架。