shad0w

bettercap：一个完整的、模块化的、可移植的、易于扩展的MITM框架。
sslstrip：在MITM攻击期间劫持HTTPS连接的Python工具。
office-dde-payloads：脚本和模板的集合，用于生成嵌入DDE（无宏命令执行技术）的Office文档。
pwndrop：为红队队员提供的自部署文件托管服务，允许通过HTTP和WebDAV轻松上传和共享有效负载。
jndi-injection-exploit：一个生成JNDI链接的工具可以启动多个服务器来利用JNDI注入漏洞，如Jackson、Fastjson等。
arpoison：Unix ARP缓存更新实用程序
veil：一种工具，用于生成绕过常见反病毒解决方案的元软件包有效负载。
fimap：一个本地和远程文件包含审计和开发的小工具。fimap是一个小的python工具，它可以自动查找、准备、审计、利用甚至谷歌，以解决webapps中的本地和远程文件包含错误。