isf

  • ghostdeliveryPython脚本,用于生成模糊化的.vbs脚本,该脚本提供具有持久性和windows防病毒禁用功能的有效负载(有效负载滴管)。
  • deepceDocker枚举、权限升级和容器转义。
  • windows-privesc-check独立的可执行文件,用于检查Windows系统上的简单权限提升向量。
  • dotdotpwn横向目录引信
  • m3-gen生成恶意宏,并通过MSBuild应用程序白名单旁路执行Powershell或外壳代码。该工具用于敌方模拟和红队作战。
  • pblind几乎没有实用工具来帮助开发盲目的SQL注入漏洞。
  • mitmf用Python编写的中间人攻击框架。
  • jSQL Injection一个用于SQL数据库自动注入的Java应用程序。