m3-gen

Hacking Tools
1176 阅读

描述：生成恶意宏，并通过MSBuild应用程序白名单旁路执行Powershell或外壳代码。该工具用于敌方模拟和红队作战。
类别：
- exploitation
版本：7.7c656cc
官网：https://github.com/infosecn1nja/MaliciousMacroMSBuild
更新：2019-12-23
标签：

jndi-injection-exploit：一个生成JNDI链接的工具可以启动多个服务器来利用JNDI注入漏洞，如Jackson、Fastjson等。
blisqy：利用HTTP头（mysql/mariadb）中基于时间的盲SQL注入。
cmseek：CMS（内容管理系统）检测和利用套件。
sipvicious：用于审核SIP设备的工具
pblind：几乎没有实用工具来帮助开发盲目的SQL注入漏洞。
beroot：一个后利用工具，用于检查常见的配置错误，以找到提升我们权限的方法。
brakeman：RubyonRails应用程序的静态分析安全漏洞扫描器
deepce：Docker枚举、权限升级和容器转义。