spraykatz

  • shad0w：设计用于在成熟环境中成功运行的模块化指挥控制框架。
  • inception：一种利用IEEE1394SBP-2DMA的FireWire物理内存操作和黑客工具。
  • shellme：因为有时候你只需要快速的shellcode和操作码。这基本上只是将一些nasm/objdump调用包装成一个简洁的脚本。
  • serialbrute：Java序列化蛮力攻击工具。
  • XSS Payloads：跨站点脚本xss payloads生成器。
  • office-dde-payloads：脚本和模板的集合，用于生成嵌入DDE（无宏命令执行技术）的Office文档。
  • creak：中毒，重置，欺骗，重定向MITM脚本。
  • smbexec：使用Samba工具的快速psexec风格攻击。