sickle

  • m3-gen：生成恶意宏，并通过MSBuild应用程序白名单旁路执行Powershell或外壳代码。该工具用于敌方模拟和红队作战。
  • autosploit：自动利用远程主机。
  • Metasploit：用于开发、测试和使用漏洞代码的高级开源平台
  • pblind：几乎没有实用工具来帮助开发盲目的SQL注入漏洞。
  • backoori：通过Windows URI模式实现工具辅助的持久性。
  • kernelpop：内核权限提升枚举和利用框架。
  • smplshllctrlr：PHP命令注入开发工具。
  • htexploit：一种python脚本，它利用了.htaccess文件配置为通过身份验证过程保护Web目录的弱点。