sigploit

  • m3-gen：生成恶意宏，并通过MSBuild应用程序白名单旁路执行Powershell或外壳代码。该工具用于敌方模拟和红队作战。
  • atscan：服务器、站点和Dork扫描仪。
  • shellcode-factory：用于从自定义程序集源创建和测试shellcode的工具。
  • http2smugl：Http2Smugl——用于检测和利用HTTP请求走私的工具，可通过HTTP/2-бббббббHTTP/1.1转换实现。
  • klar：Clair和Docker注册表的集成。
  • gef：多体系结构GDB增强功能，适用于开发人员和反向工程师。
  • coercer：通过9种方法强制Windows服务器在任意计算机上进行身份验证。
  • rspet：一种基于python的逆向shell，它配备了有助于后开发场景的功能。