bluffy

search1337：在线，轻量级利用扫描仪和下载器。
sensepost-xrdp：A rudimentary remote desktop tool for the X11 protocol exploiting unauthenticated x11 sessions.
gcat：一个功能齐全的后门，使用Gmail作为C&C服务器。
graphqlmap：脚本引擎，用于与graphql端点交互以进行pentesting。
vmap：一个漏洞利用桌面查找工具。
m3-gen：生成恶意宏，并通过MSBuild应用程序白名单旁路执行Powershell或外壳代码。该工具用于敌方模拟和红队作战。
mitmap-old：shell脚本，用于启动具有kama功能的假AP，并启动用于数据包捕获和流量操作的ettercap。
set：社会工程师工具包。旨在围绕社会工程进行渗透测试。