killcast

lethalhta：使用DCOM和HTA的横向移动技术。
jaidam：渗透测试工具，将作为域名列表的输入，扫描它们，确定是否使用了Wordpress或Joomla平台，最后使用两个著名的开源工具wpscan和joomscan自动检查它们的Web漏洞。
shellen：交互式Shell编码环境，轻松制作Shell代码。
checksec：旨在测试使用哪些标准Linux操作系统和PAX安全功能的工具
eyepwn：利用eye fi helper目录遍历漏洞
invoke-dosfuscation：Cmd。exe命令混淆生成器&；检测测试线束。
commix：自动化的一体化操作系统命令注入和利用工具。
ghostdelivery：Python脚本，用于生成模糊化的.vbs脚本，该脚本提供具有持久性和windows防病毒禁用功能的有效负载（有效负载滴管）。