merlin-server

  • xcat：一个命令行工具，用于自动利用盲目的XPath注入漏洞。
  • m3-gen：生成恶意宏，并通过MSBuild应用程序白名单旁路执行Powershell或外壳代码。该工具用于敌方模拟和红队作战。
  • firstexecution：在预期入口点之外执行代码的不同方法的集合。
  • python-arsenic：异步和异步兼容框架的异步WebDriver实现。
  • qark：用于查找与安全相关的Android应用程序漏洞的工具。
  • autorecon：一种多线程网络侦察工具，执行服务的自动计数。
  • snoopy-ng：分布式、传感器、数据收集、拦截、分析和可视化框架。
  • ysoserial：一个概念证明工具，用于生成利用不安全Java对象反序列化的有效载荷。