shad0w

  • 描述：设计用于在成熟环境中成功运行的模块化指挥控制框架。
  • 类别：
  • 版本：387.d35b9dc
  • 官网：
  • 更新：2021-08-21
  • 标签：
  • m3-gen：生成恶意宏，并通过MSBuild应用程序白名单旁路执行Powershell或外壳代码。该工具用于敌方模拟和红队作战。
  • ysoserial：一个概念证明工具，用于生成利用不安全Java对象反序列化的有效载荷。
  • myjwt：此cli适用于pentesters、CTF播放器或开发人员。您可以修改jwt、签名、注入等。
  • minimysqlator：用于审核网站以发现和利用SQL注入漏洞的多平台应用程序。
  • arpoison：Unix ARP缓存更新实用程序
  • stowaway：安全研究人员和Pentester的多跳代理工具。
  • crackmapexec：用于Pentesting Windows/Active Directory环境的瑞士军刀。
  • otori：一个基于python的工具箱，用于有效利用XML外部实体（“xxe”）的漏洞。