merlin-server

  • pathzuzu：检查路径替换漏洞并记录由易受攻击的可执行文件执行的命令。
  • gcat：一个功能齐全的后门，使用Gmail作为C&C服务器。
  • pkinittools：用于Kerberos PKINIT和转发到AD CS的工具。
  • bfbtester：检查单参数和多参数命令行溢出和环境变量溢出
  • linikatz：在Unix上攻击广告的工具。
  • drinkme：Shellcode测试线束。
  • cmsmap：一个python开放源码内容管理系统扫描器，自动检测最流行的CMS的安全缺陷。
  • search1337：在线，轻量级利用扫描仪和下载器。