m3-gen

Hacking Tools
1176 阅读

描述：生成恶意宏，并通过MSBuild应用程序白名单旁路执行Powershell或外壳代码。该工具用于敌方模拟和红队作战。
类别：
- exploitation
版本：7.7c656cc
官网：https://github.com/infosecn1nja/MaliciousMacroMSBuild
更新：2019-12-23
标签：

python2-ropgadget：python参数分析器，这会让你微笑。
jndi-injection-exploit：一个生成JNDI链接的工具可以启动多个服务器来利用JNDI注入漏洞，如Jackson、Fastjson等。
sipvicious：用于审核SIP设备的工具
smikims-arpspoof：使用Linux内核的原始套接字执行ARP欺骗攻击。
flashsploit：基于ATtiny85的HID攻击的开发框架。
tplmap：服务器端模板自动注入检测与开发工具。
cve-search：对已知漏洞执行本地搜索的工具。
lisa.py：剥削开发瑞士军刀。