routersploit

  • office-dde-payloads：脚本和模板的集合，用于生成嵌入DDE（无宏命令执行技术）的Office文档。
  • powercloud：使用powershell通过DNS TXT通过CloudFlare交付powershell有效负载。
  • m3-gen：生成恶意宏，并通过MSBuild应用程序白名单旁路执行Powershell或外壳代码。该工具用于敌方模拟和红队作战。
  • venom：渗透测试人员的多跳代理。
  • kerberoast：Kerberoast攻击-纯python-。
  • kubesploit：跨平台后开发HTTP/2命令；控制服务器。
  • tplmap：服务器端模板自动注入检测与开发工具。
  • phpggc：PHP unserialize（）有效载荷库，以及从命令行或编程方式生成它们的工具。