sensepost-xrdp

  • m3-gen：生成恶意宏，并通过MSBuild应用程序白名单旁路执行Powershell或外壳代码。该工具用于敌方模拟和红队作战。
  • ptf：一个模块化渗透测试框架，支持自动更新最新工具包。
  • bluffy：将外壳代码转换为不同的格式。
  • kwetza：Python脚本注入MyPrExter有效载荷的现有Android应用程序。
  • lfi-fuzzploit：在基于Linux的PHP应用程序中帮助模糊、查找和利用本地文件包含漏洞的简单工具。
  • xerosploit：高效先进的中间人框架。
  • msfenum：元sploit自动辅助脚本。
  • vmap：一个漏洞利用桌面查找工具。