m3-gen

Hacking Tools
1143 阅读

描述：生成恶意宏，并通过MSBuild应用程序白名单旁路执行Powershell或外壳代码。该工具用于敌方模拟和红队作战。
类别：
- exploitation
版本：7.7c656cc
官网：https://github.com/infosecn1nja/MaliciousMacroMSBuild
更新：2019-12-23
标签：

jndi-injection-exploit：一个生成JNDI链接的工具可以启动多个服务器来利用JNDI注入漏洞，如Jackson、Fastjson等。
villain：C2框架可以处理多个TCP套接字；基于HoaxShell的反向shell，通过附加功能增强其功能，并在连接的兄弟服务器之间共享。
leroy-jenkins：允许在Jenkins服务器及其节点上远程执行命令的python工具。
serialbrute：Java序列化蛮力攻击工具。
pwndrop：为红队队员提供的自部署文件托管服务，允许通过HTTP和WebDAV轻松上传和共享有效负载。
jsql-injection：一个用于自动SQL数据库注入的Java应用程序。
hekatomb：使用DPAPI从所有域计算机提取并解密所有凭据。
bowcaster：旨在帮助开发漏洞的框架。