liffy

  • m3-gen：生成恶意宏，并通过MSBuild应用程序白名单旁路执行Powershell或外壳代码。该工具用于敌方模拟和红队作战。
  • kwetza：Python脚本注入MyPrExter有效载荷的现有Android应用程序。
  • B-XSSRF：用于检测和跟踪Blind XSS，XXE和SSRF的工具包
  • domato：多姆·福泽。
  • peepingtom：网站截图工具。很像目击证人。
  • adenum：一个pentesting工具，允许通过LDAP协议发现错误配置，并利用kerberos的一些弱点。
  • darkdump：直接从终端搜索Deep Web。
  • s3-fuzzer：A concurrent, command-line AWS S3 Fuzzer.