veil

  • m3-gen生成恶意宏,并通过MSBuild应用程序白名单旁路执行Powershell或外壳代码。该工具用于敌方模拟和红队作战。
  • python-shodanShodan的python库(https://developer.shodan.io)。
  • coercer通过9种方法强制Windows服务器在任意计算机上进行身份验证。
  • simple-ducky有效载荷发生器。
  • minimysqlator用于审核网站以发现和利用SQL注入漏洞的多平台应用程序。
  • koadic类似于MeterPreter和PowerShellEmpire等其他渗透测试工具的Windows后期开发rootkit。
  • commix自动化的一体化操作系统命令注入和利用工具。
  • reptor使用SysReptor自动执行pentest报告的CLI工具。