subterfuge

  • inguma：一个完全用Python编写的免费渗透测试和漏洞发现工具包。框架包括发现主机、收集相关信息、模糊目标、强力用户名和密码、漏洞利用和反汇编程序的模块。
  • crackmapexec：用于Pentesting Windows/Active Directory环境的瑞士军刀。
  • stowaway：安全研究人员和Pentester的多跳代理工具。
  • ruler：A tool to abuse Exchange services.
  • powercloud：使用powershell通过DNS TXT通过CloudFlare交付powershell有效负载。
  • angrop：一个ROP小工具查找器和链生成器。
  • mosquito：XSS利用工具-通过HTTP代理访问受害者。
  • maligno：一个用python编写的开源渗透测试工具，用于元软件包有效负载。它用msfvenom生成shellcode，并通过http或https进行传输。