entropy

  • cmsmap：一个python开放源码内容管理系统扫描器，自动检测最流行的CMS的安全缺陷。
  • marshalsec：Java解组器安全性——将数据转化为代码执行。
  • ctypes-sh：允许您从bash中调用共享库中的例程。
  • stackflow：通用的基于堆栈的缓冲区溢出开发工具。
  • wifi-pumpkin：恶意Wi-Fi接入点攻击框架。
  • insanity：生成有效负载并控制远程机器。
  • coercer：通过9种方法强制Windows服务器在任意计算机上进行身份验证。
  • m3-gen：生成恶意宏，并通过MSBuild应用程序白名单旁路执行Powershell或外壳代码。该工具用于敌方模拟和红队作战。