pykek

  • havoc-c2：现代和可塑的开采后指挥和控制框架。
  • koadic：类似于MeterPreter和PowerShellEmpire等其他渗透测试工具的Windows后期开发rootkit。
  • webxploiter：一个OWASP 10大安全扫描器。
  • qark：用于查找与安全相关的Android应用程序漏洞的工具。
  • jaidam：渗透测试工具，将作为域名列表的输入，扫描它们，确定是否使用了Wordpress或Joomla平台，最后使用两个著名的开源工具wpscan和joomscan自动检查它们的Web漏洞。
  • m3-gen：生成恶意宏，并通过MSBuild应用程序白名单旁路执行Powershell或外壳代码。该工具用于敌方模拟和红队作战。
  • botb：一个容器分析和开发工具，面向戊酯和工程师。
  • set：社会工程师工具包。旨在围绕社会工程进行渗透测试。