tactical-exploitation

  • bluebox-ngGPL VoIP/UC漏洞扫描程序。
  • subscraper通过各种技术执行子域枚举的工具。
  • subterfuge中间人自动攻击框架
  • isf工业开发框架是基于python的开发框架。
  • qark用于查找与安全相关的Android应用程序漏洞的工具。
  • dnscobraDNS子域暴力工具,通过torsocks提供Tor支持
  • m3-gen生成恶意宏,并通过MSBuild应用程序白名单旁路执行Powershell或外壳代码。该工具用于敌方模拟和红队作战。
  • havoc-c2现代和可塑的开采后指挥和控制框架。