subterfuge

  • openvas：OpenVAS扫描守护进程
  • gef：多体系结构GDB增强功能，适用于开发人员和反向工程师。
  • m3-gen：生成恶意宏，并通过MSBuild应用程序白名单旁路执行Powershell或外壳代码。该工具用于敌方模拟和红队作战。
  • postenum：用于基本/高级权限提升技术的干净、漂亮和简单的工具。
  • armscgen：ARM外壳代码生成器（主要是拇指模式）。
  • lfi-fuzzploit：在基于Linux的PHP应用程序中帮助模糊、查找和利用本地文件包含漏洞的简单工具。
  • exploitdb：攻击性安全漏洞利用数据库存档
  • rmiscout：枚举Java RMI函数并利用RMI参数解组漏洞。