merlin-server

  • rmiscout：枚举Java RMI函数并利用RMI参数解组漏洞。
  • ps1encode：用于生成和编码基于PowerShell的元sploit有效负载的工具。
  • ducktoolkit：橡胶鸭的编码工具。
  • metasploit-autopwn：元sploit的db_autodown插件。
  • msf-mpc：MSFvenom有效载荷创建者。
  • voiphopper：A security validation tool that tests to see if a PC can mimic the behavior of an IP Phone. It rapidly automates a VLAN Hop into the Voice VLAN.
  • krbjack：ADIDNS中DNS动态更新滥用和使用Kerberos AP-REQ劫持的MitM攻击。
  • mitmproxy：支持SSL的中间人HTTP代理