lethalhta

  • 描述：使用DCOM和HTA的横向移动技术。
  • 类别：
  • 版本：1.a8d772a
  • 官网：
  • 更新：2020-06-16
  • 标签：
  • wsuspect-proxy：一种用于处理不安全的WSUS连接的工具。
  • jboss-autopwn：用于获取远程shell访问的jboss脚本。
  • pwndrop：为红队队员提供的自部署文件托管服务，允许通过HTTP和WebDAV轻松上传和共享有效负载。
  • stowaway：安全研究人员和Pentester的多跳代理工具。
  • encodeshellcode：这是一个32位x86 shellcode的编码工具，在处理缓冲区溢出漏洞中的字符筛选或字节限制或阻止代码的某些ID/IPS/AV时，它可以帮助研究人员。
  • ropeme：ROPME是一组用于生成ROP小工具和有效负载的python脚本。
  • marshalsec：Java解组器安全性——将数据转化为代码执行。
  • ysoserial：一个概念证明工具，用于生成利用不安全Java对象反序列化的有效载荷。