sigthief

  • bowcaster：旨在帮助开发漏洞的框架。
  • encodeshellcode：这是一个32位x86 shellcode的编码工具，在处理缓冲区溢出漏洞中的字符筛选或字节限制或阻止代码的某些ID/IPS/AV时，它可以帮助研究人员。
  • chankro：生成一个PHP的工具，能够运行自定义二进制文件（如meterpreter）或bash脚本（p.e.reverse shell），而不使用disable_functions&open_basedir。
  • kernelpop：内核权限提升枚举和利用框架。
  • unicorn-powershell：一个使用PowerShell降级攻击并将shellcode直接注入内存的简单工具。
  • firstexecution：在预期入口点之外执行代码的不同方法的集合。
  • ffm：一种黑客工具，你可以在红队参与的攻击后阶段使用。
  • nimbostratus：用于指纹识别和利用亚马逊云基础设施的工具。