shellcodecs

  • armor：一个简单的bash脚本，设计用于创建加密的MacOS有效负载，可以避免防病毒扫描程序。
  • crackmapexec：用于Pentesting Windows/Active Directory环境的瑞士军刀。
  • xcat：一个命令行工具，用于自动利用盲目的XPath注入漏洞。
  • crabstick：自动远程/本地文件包含漏洞分析和利用工具。
  • wesng：Windows攻击建议程序-下一代。
  • pirana：测试电子邮件内容筛选器安全性的利用框架。
  • donut：从内存中加载.NET程序集时生成x86、x64或AMD64+x86 P.I.外壳代码。
  • myjwt：此cli适用于pentesters、CTF播放器或开发人员。您可以修改jwt、签名、注入等。