mitmf

  • donpapi：在没有使用DPAPI进行AV检测的情况下，转储有关受损目标的重要信息。
  • shellter：一个动态的shellcode注入工具，和第一个真正的动态PE感染创造。
  • vmap：一个漏洞利用桌面查找工具。
  • havoc-c2：现代和可塑的开采后指挥和控制框架。
  • monocle：本地网络主机发现工具。在被动模式下，它将监听ARP请求和应答数据包。在活动模式下，它将向特定的IP范围发送ARP请求。结果是本地网络上存在的IP和MAC地址列表。
  • rathole：NAT遍历的反向代理
  • chaosreader：一种自由软件工具，用于跟踪TCP、UDP等会话，并从snoop或tcpdump日志中获取应用程序数据。
  • dcdetector：找出Microsoft Active Directory环境中的所有域控制器。查找所有DC的计算机名称、FQDN和IP地址。