subterfuge

  • spraykatz：凭证收集工具自动化远程进程转储和lsass进程解析。
  • koadic：类似于MeterPreter和PowerShellEmpire等其他渗透测试工具的Windows后期开发rootkit。
  • erl-matter：该工具通过对cookie进行暴力攻击并获得RCE，从而利用与epmd相关的服务，如ass rabbitmp、ejabberd和couchdb。
  • shellcode-compiler：将C/C++风格的代码编译成一个小型的、独立于位置的、无空的Windows外壳代码&；Linux。
  • tactical-exploitation：现代战术开发工具包。
  • ppmap：一个用GO编写的扫描/利用工具，通过利用已知的小工具，利用客户端原型对XSS的污染。
  • getsploit：用于搜索和下载漏洞的命令行实用程序。
  • blind-sql-bitshifting：使用位快速计算字符的盲SQL注入模块。