m3-gen

  • sqlsus一个开源的mysql注入和接管工具,用perl编写
  • office-dde-payloads脚本和模板的集合,用于生成嵌入DDE(无宏命令执行技术)的Office文档。
  • limelighter用于生成假代码签名证书或签名真实证书的工具。
  • google-explorergoogle mass exploit robot-进行google搜索,并解析结果以获得您定义的特定漏洞。
  • shad0w设计用于在成熟环境中成功运行的模块化指挥控制框架。
  • merlin-serverMerlin是一个跨平台的后开发HTTP/2命令和控制服务器,它是用Golang编写的代理。
  • enteletaor消息队列和代理注入工具,实现对redis、rabbitmq和zeromq的攻击。
  • fortiscan高性能FortiGate SSL-VPN漏洞扫描和利用工具。