simple-ducky

  • lazydroid：作为bash脚本编写的工具，用于促进Android评估的某些方面
  • websploit：开源项目，社会工程，扫描，爬虫和分析网络，自动开发，支持网络攻击
  • ps1encode：用于生成和编码基于PowerShell的元sploit有效负载的工具。
  • ysoserial：一个概念证明工具，用于生成利用不安全Java对象反序列化的有效载荷。
  • m3-gen：生成恶意宏，并通过MSBuild应用程序白名单旁路执行Powershell或外壳代码。该工具用于敌方模拟和红队作战。
  • vbsmin：VBScript缩微器。
  • linikatz：在Unix上攻击广告的工具。
  • scap-workbench：SCAP扫描仪和裁剪图形用户界面。