smap

  • crabstick：自动远程/本地文件包含漏洞分析和利用工具。
  • lethalhta：使用DCOM和HTA的横向移动技术。
  • massexpconsole：使用cli用户界面进行大规模开发的工具和漏洞的集合。
  • zeratool：针对可利用CTF问题的自动漏洞生成（AEG）和远程标志捕获。
  • shad0w：设计用于在成熟环境中成功运行的模块化指挥控制框架。
  • cvemap：CLI工具旨在为各种漏洞数据库提供结构化且易于导航的界面。
  • phpggc：PHP unserialize（）有效载荷库，以及从命令行或编程方式生成它们的工具。
  • mrkaplan：通过清除处决的证据来帮助红队队员隐藏起来。