xcat

  • ttpassgen：基于Python的高度灵活且可编写脚本的密码字典生成器。
  • sireprat：Windows IoT Core上的远程命令执行系统。
  • m3-gen：生成恶意宏，并通过MSBuild应用程序白名单旁路执行Powershell或外壳代码。该工具用于敌方模拟和红队作战。
  • wifi-pumpkin：恶意Wi-Fi接入点攻击框架。
  • pasv-agrsv：被动侦察/OSInt自动化脚本。
  • rombuster：一种允许泄露网络路由器管理员密码的路由器攻击工具。
  • aws-iam-privesc：AWS IAM策略扫描程序，可帮助确定在哪里可以实现权限提升。
  • mitmf：用Python编写的中间人攻击框架。