padbuster

  • mitmproxy：支持SSL的中间人HTTP代理
  • powercloud：使用powershell通过DNS TXT通过CloudFlare交付powershell有效负载。
  • coercer：通过9种方法强制Windows服务器在任意计算机上进行身份验证。
  • tplmap：服务器端模板自动注入检测与开发工具。
  • m3-gen：生成恶意宏，并通过MSBuild应用程序白名单旁路执行Powershell或外壳代码。该工具用于敌方模拟和红队作战。
  • smplshllctrlr：PHP命令注入开发工具。
  • bfbtester：检查单参数和多参数命令行溢出和环境变量溢出
  • ssrfmap：自动SSRF模糊器和开发工具。