rfcat

  • htshells：通过.htaccess文件的独立web shell和其他攻击。
  • sqlmap：自动SQL注入和数据库接管工具
  • m3-gen：生成恶意宏，并通过MSBuild应用程序白名单旁路执行Powershell或外壳代码。该工具用于敌方模拟和红队作战。
  • smap：Shellcode映射器-用于Shellcode分析的简便工具。
  • angrop：一个ROP小工具查找器和链生成器。
  • simple-ducky：有效载荷发生器。
  • hekatomb：使用DPAPI从所有域计算机提取并解密所有凭据。
  • richsploit：RichFaces开发工具包。