merlin-server

  • automato：应该有助于在内部渗透测试期间自动化一些以用户为中心的枚举任务。
  • certipy：Active Directory证书服务枚举和滥用。
  • crabstick：自动远程/本地文件包含漏洞分析和利用工具。
  • punk：这是一种攻击后工具，旨在帮助网络从受损的unix机箱中旋转。
  • firstexecution：在预期入口点之外执行代码的不同方法的集合。
  • invoke-dosfuscation：Cmd。exe命令混淆生成器&；检测测试线束。
  • killcast：操作网络中的Chromecast设备。
  • ntlm-theft：用于生成多种类型的NTLMv2哈希文件的工具。