subterfuge

  • preeny：一些有用的预加载库用于pwning。
  • crackmapexec：用于Pentesting Windows/Active Directory环境的瑞士军刀。
  • dotdotpwn：横向目录引信
  • ysoserial：一个概念证明工具，用于生成利用不安全Java对象反序列化的有效载荷。
  • m3-gen：生成恶意宏，并通过MSBuild应用程序白名单旁路执行Powershell或外壳代码。该工具用于敌方模拟和红队作战。
  • cisco-global-exploiter：针对Cisco Internetwork操作系统（IOS）和Catalyst产品中多个漏洞的Perl脚本。
  • drupwn：Drupal枚举和利用工具。
  • jexboss：jboss验证和利用工具。