smap

  • powercloud：使用powershell通过DNS TXT通过CloudFlare交付powershell有效负载。
  • wsuspect-proxy：一种用于处理不安全的WSUS连接的工具。
  • saruman：ELF反取证执行程序，用于将完整的动态可执行文件注入进程映像（使用线程注入）。
  • proctal：提供一个命令行接口和一个C库来操作Linux上正在运行的程序的地址空间。
  • deepce：Docker枚举、权限升级和容器转义。
  • bytecode-viewer：Java 8／Android APK逆向工程套件。
  • breads：BREaking Active Directory安全；重点是通过LDAP和SMB协议枚举和攻击Active Directory环境。
  • kernelpop：内核权限提升枚举和利用框架。