lethalhta

  • 描述：使用DCOM和HTA的横向移动技术。
  • 类别：
  • 版本：1.a8d772a
  • 官网：
  • 更新：2020-06-16
  • 标签：
  • lfisuite：全自动LFI剥削器（+reverse shell）和扫描仪。
  • shellsploit-framework：新一代开发工具包。
  • flashsploit：基于ATtiny85的HID攻击的开发框架。
  • phantom-evasion：用python编写的防病毒规避工具。
  • donpapi：在没有使用DPAPI进行AV检测的情况下，转储有关受损目标的重要信息。
  • lfi-exploiter：此Perl脚本利用/proc/self/environ尝试从本地文件包含漏洞中获取代码执行。
  • m3-gen：生成恶意宏，并通过MSBuild应用程序白名单旁路执行Powershell或外壳代码。该工具用于敌方模拟和红队作战。
  • erl-matter：该工具通过对cookie进行暴力攻击并获得RCE，从而利用与epmd相关的服务，如ass rabbitmp、ejabberd和couchdb。