sensepost-xrdp

  • m3-gen：生成恶意宏，并通过MSBuild应用程序白名单旁路执行Powershell或外壳代码。该工具用于敌方模拟和红队作战。
  • mitmproxy：支持SSL的中间人HTTP代理
  • powercloud：使用powershell通过DNS TXT通过CloudFlare交付powershell有效负载。
  • rombuster：一种允许泄露网络路由器管理员密码的路由器攻击工具。
  • coercer：通过9种方法强制Windows服务器在任意计算机上进行身份验证。
  • sc-make：用于自动创建shellcode的工具。
  • vmap：一个漏洞利用桌面查找工具。
  • ptf：一个模块化渗透测试框架，支持自动更新最新工具包。