faradaysec

  • bad-pdf：用错误的pdf窃取NTLM哈希。
  • filegps：一个工具，可以帮助您猜测在文件上载程序的服务器端脚本保存shell后，shell是如何重命名的。
  • mqtt-pwn：物联网经纪人渗透测试和安全评估操作的一站式服务。
  • donut：从内存中加载.NET程序集时生成x86、x64或AMD64+x86 P.I.外壳代码。
  • birp：一个工具，将协助主机应用程序的安全评估服务超过TN3270。
  • x8：隐藏参数发现套件。
  • shellpop：生成简单而复杂的反向或绑定shell命令。
  • webxploiter：一个OWASP 10大安全扫描器。