merlin-server

  • easy-creds：一个bash脚本，它利用ettercap和其他工具来获取凭证。
  • certsync：在没有DRSUAPI的情况下远程转储NTDS：使用黄金证书和UnPAC哈希。
  • sjet：Siberas JMX开发工具包。
  • shellpop：生成简单而复杂的反向或绑定shell命令。
  • phantom-evasion：用python编写的防病毒规避工具。
  • ghostdelivery：Python脚本，用于生成模糊化的.vbs脚本，该脚本提供具有持久性和windows防病毒禁用功能的有效负载（有效负载滴管）。
  • python-ssh-mitm：SSH mitm服务器用于支持公钥身份验证、会话劫持和文件操作的安全审计。
  • richsploit：RichFaces开发工具包。