simple-ducky

  • gcat：一个功能齐全的后门，使用Gmail作为C&C服务器。
  • dorkscout：Golang工具可以自动对整个互联网或特定目标进行google dork扫描。
  • usernamer：根据提供的名称生成用户名/登录名的pentest工具。
  • xxeinjector：使用直接和不同的带外方法自动开发XXE漏洞的工具。
  • fs-exploit：格式字符串漏洞生成。
  • office-dde-payloads：脚本和模板的集合，用于生成嵌入DDE（无宏命令执行技术）的Office文档。
  • swarm：分布式渗透测试工具。
  • bopscrk：生成智能单词表的工具，例如基于歌词。