lisa.py

  • m3-gen：生成恶意宏，并通过MSBuild应用程序白名单旁路执行Powershell或外壳代码。该工具用于敌方模拟和红队作战。
  • fimap：一个本地和远程文件包含审计和开发的小工具。fimap是一个小的python工具，它可以自动查找、准备、审计、利用甚至谷歌，以解决webapps中的本地和远程文件包含错误。
  • pathzuzu：检查路径替换漏洞并记录由易受攻击的可执行文件执行的命令。
  • cisco-snmp-enumeration：自动思科SNMP枚举，暴力，配置下载和密码破解。
  • ropeme：ROPME是一组用于生成ROP小工具和有效负载的python脚本。
  • ssh-mitm：ssh中间人工具。
  • bad-pdf：用错误的pdf窃取NTLM哈希。
  • flashsploit：基于ATtiny85的HID攻击的开发框架。