分类： 黑客工具

CailsoftVulCheck 针对赛蓝企业管理系统的漏洞检测工具,一款基于Go语言编写，AuthToken接口任意账号登录漏洞,DownloadBuilder任意文件读取漏洞,GetCssFile存在任意文件读取漏洞,SQL注入漏洞

emp3r0r 跨平台C2框架 Command and Control,emp3r0r 是一个C2框架，允许通过终端UI远程管理目标（agent）。它支持多种传输机制进行安全通信。使用UTLS绕过JA3指纹识别,通过各种方法自动持久化

SharpIncrease 利用二进制填充绕过杀毒软件，SharpIncrease 可以绕过许多安全措施，并可与各种文件扩展名一起使用。目前为止，SharpIncrease 已经测试过的安全产品有：电子邮件安全产品，edr,av,NextGenAV,epp

FindEverything 搜寻指定文件敏感信息，当对内网束手无策的时候，入口机器上面说不定藏着突破口，翻找本地的文件和建立的网络连接就是手法，这里也提供一个文件内容敏感词的字典，需要可以自己去整理，如：password=,ssh-

XPost 针对高价值系统的后渗透工具 更隐蔽的持久化控制，针对高价值系统量身定制的后渗透工具，旨在协助真实的攻击渗透，实现更全面、隐蔽、长期的后渗透信息收集和横向移动渗透。数据回调流量实现了流量隐身持久化，服务器重启或补丁更新后无文件落地，后门依然无法被察觉。