set

  • gadgettojscript：.NET序列化的小工具，可以触发。NET程序集，该程序集来自基于JS/VBS/VBA的脚本。
  • ysoserial：一个概念证明工具，用于生成利用不安全Java对象反序列化的有效载荷。
  • aggroargs：bruteforce命令行缓冲区溢出，linux，攻击性参数。
  • drupwn：Drupal枚举和利用工具。
  • ffm：一种黑客工具，你可以在红队参与的攻击后阶段使用。
  • bettercap：一个完整的、模块化的、可移植的、易于扩展的MITM框架。
  • mando.me：Web命令注入工具。
  • rspet：一种基于python的逆向shell，它配备了有助于后开发场景的功能。