m3-gen

Hacking Tools
1153 阅读

描述：生成恶意宏，并通过MSBuild应用程序白名单旁路执行Powershell或外壳代码。该工具用于敌方模拟和红队作战。
类别：
- exploitation
版本：7.7c656cc
官网：https://github.com/infosecn1nja/MaliciousMacroMSBuild
更新：2019-12-23
标签：

gvmd：绿骨漏洞管理器
fs-exploit：格式字符串漏洞生成。
donpapi：在没有使用DPAPI进行AV检测的情况下，转储有关受损目标的重要信息。
jndi-injection-exploit：一个生成JNDI链接的工具可以启动多个服务器来利用JNDI注入漏洞，如Jackson、Fastjson等。
searchsploit：官方利用数据库搜索工具。
pykek：Kerberos利用工具包。
getsploit：用于搜索和下载漏洞的命令行实用程序。
xsser：一种渗透测试工具，用于检测和开发XSS易失性。