m3-gen

Hacking Tools
1155 阅读

描述：生成恶意宏，并通过MSBuild应用程序白名单旁路执行Powershell或外壳代码。该工具用于敌方模拟和红队作战。
类别：
- exploitation
版本：7.7c656cc
官网：https://github.com/infosecn1nja/MaliciousMacroMSBuild
更新：2019-12-23
标签：

sigthief：窃取签名并一次生成一个无效签名。
blisqy：利用HTTP头（mysql/mariadb）中基于时间的盲SQL注入。
merlin-server：Merlin是一个跨平台的后开发HTTP/2命令和控制服务器，它是用Golang编写的代理。
xpl-search：在多个漏洞数据库中搜索漏洞！.
coercer：通过9种方法强制Windows服务器在任意计算机上进行身份验证。
mitmproxy：支持SSL的中间人HTTP代理
heartleech：扫描易受心脏出血bug攻击的系统，然后下载它们。
volana：Shell命令混淆以避免检测系统。