shellcode-factory

  • moonwalk：通过在系统日志和文件系统时间戳上留下零跟踪，来掩盖Linux利用期间的跟踪。
  • hekatomb：使用DPAPI从所有域计算机提取并解密所有凭据。
  • cve-search：对已知漏洞执行本地搜索的工具。
  • sqlping：使用单词表检查弱密码的SQL Server扫描工具。
  • openvas-scanner：openvas扫描守护进程
  • python-ssh-mitm：SSH mitm服务器用于支持公钥身份验证、会话劫持和文件操作的安全审计。
  • donpapi：在没有使用DPAPI进行AV检测的情况下，转储有关受损目标的重要信息。
  • graphql-path-enum：列出在GraphQL模式中达到给定类型的不同方式的工具。