spraykatz

  • klar：Clair和Docker注册表的集成。
  • myjwt：此cli适用于pentesters、CTF播放器或开发人员。您可以修改jwt、签名、注入等。
  • qark：用于查找与安全相关的Android应用程序漏洞的工具。
  • marshalsec：Java解组器安全性——将数据转化为代码执行。
  • phantom-evasion：用python编写的防病毒规避工具。
  • xpl-search：在多个漏洞数据库中搜索漏洞！.
  • m3-gen：生成恶意宏，并通过MSBuild应用程序白名单旁路执行Powershell或外壳代码。该工具用于敌方模拟和红队作战。
  • breads：BREaking Active Directory安全；重点是通过LDAP和SMB协议枚举和攻击Active Directory环境。