pathzuzu

  • unicorn-powershell：一个使用PowerShell降级攻击并将shellcode直接注入内存的简单工具。
  • vnc-bypauth：VNC服务器多线程旁路认证扫描器
  • cmsmap：一个python开放源码内容管理系统扫描器，自动检测最流行的CMS的安全缺陷。
  • camover：一个允许泄露网络摄像头管理员密码的摄像头攻击工具。
  • m3-gen：生成恶意宏，并通过MSBuild应用程序白名单旁路执行Powershell或外壳代码。该工具用于敌方模拟和红队作战。
  • agafi：一个小工具查找器和一个用于x86平台的ROP链接器工具。
  • bad-pdf：用错误的pdf窃取NTLM哈希。
  • erl-matter：该工具通过对cookie进行暴力攻击并获得RCE，从而利用与epmd相关的服务，如ass rabbitmp、ejabberd和couchdb。