lisa.py

  • m3-gen：生成恶意宏，并通过MSBuild应用程序白名单旁路执行Powershell或外壳代码。该工具用于敌方模拟和红队作战。
  • pacu：AWS开发框架，用于测试Amazon Web服务环境的安全性。
  • ssh-mitm：ssh中间人工具。
  • kernelpop：内核权限提升枚举和利用框架。
  • ysoserial：一个概念证明工具，用于生成利用不安全Java对象反序列化的有效载荷。
  • marshalsec：Java解组器安全性——将数据转化为代码执行。
  • sqlninja：A tool targeted to exploit SQL Injection vulnerabilities on a web application that uses Microsoft SQL Server as its back-end.
  • cisco-snmp-enumeration：自动思科SNMP枚举，暴力，配置下载和密码破解。