ruler

  • certipy：Active Directory证书服务枚举和滥用。
  • rspet：一种基于python的逆向shell，它配备了有助于后开发场景的功能。
  • xcat：一个命令行工具，用于自动利用盲目的XPath注入漏洞。
  • sjet：Siberas JMX开发工具包。
  • m3-gen：生成恶意宏，并通过MSBuild应用程序白名单旁路执行Powershell或外壳代码。该工具用于敌方模拟和红队作战。
  • arachni：一个功能完整、模块化、高性能的Ruby框架，旨在帮助渗透测试人员和管理员评估Web应用程序的安全性。
  • phpggc：PHP unserialize（）有效载荷库，以及从命令行或编程方式生成它们的工具。
  • lfi-fuzzploit：在基于Linux的PHP应用程序中帮助模糊、查找和利用本地文件包含漏洞的简单工具。