osueta

  • powercloud：使用powershell通过DNS TXT通过CloudFlare交付powershell有效负载。
  • deathstar：使用帝国自动获取域管理。
  • otori：一个基于python的工具箱，用于有效利用XML外部实体（“xxe”）的漏洞。
  • shellcodecs：shellcode、加载器、源和生成器的集合，提供了旨在简化开发和shellcode编程过程的文档。
  • cisco-snmp-slap：IP地址欺骗工具，以绕过保护Cisco IOS设备上的SNMP服务的ACL。
  • smbrelay：SMB/HTTP到SMB重放攻击工具包。
  • limelighter：用于生成假代码签名证书或签名真实证书的工具。
  • katana-framework：一个旨在统一通用审计工具的框架，这些工具是通用测试工具（网络、Web、桌面和其他）。