merlin-server

  • mrkaplan：通过清除处决的证据来帮助红队队员隐藏起来。
  • Evil-WinRM：用于渗透测试的终极Windows远程管理shell
  • leroy-jenkins：允许在Jenkins服务器及其节点上远程执行命令的python工具。
  • shellerator：简单的命令行工具，旨在帮助pentesters以多种语言快速生成一行反转/绑定shell。
  • tplmap：服务器端模板自动注入检测与开发工具。
  • killcast：操作网络中的Chromecast设备。
  • ctypes-sh：允许您从bash中调用共享库中的例程。
  • certsync：在没有DRSUAPI的情况下远程转储NTDS：使用黄金证书和UnPAC哈希。