m3-gen

  • crabstick：自动远程/本地文件包含漏洞分析和利用工具。
  • Katana：基于Python的Google Hacking工具
  • agafi：一个小工具查找器和一个用于x86平台的ROP链接器工具。
  • powercloud：使用powershell通过DNS TXT通过CloudFlare交付powershell有效负载。
  • fimap：一个本地和远程文件包含审计和开发的小工具。fimap是一个小的python工具，它可以自动查找、准备、审计、利用甚至谷歌，以解决webapps中的本地和远程文件包含错误。
  • zirikatu：fud有效负载生成器脚本。
  • lethalhta：使用DCOM和HTA的横向移动技术。
  • wsuspect-proxy：一种用于处理不安全的WSUS连接的工具。