agafi

  • ropper：显示有关二进制文件的信息，并查找用于为不同架构构建ROP链的小工具
  • spraykatz：凭证收集工具自动化远程进程转储和lsass进程解析。
  • darkmysqli：多用途mysql注入工具
  • pocsuite：由Knownsec安全团队开发的开源远程漏洞测试框架。
  • sqlmap：自动SQL注入和数据库接管工具
  • locasploit：本地枚举和利用框架。
  • krbjack：ADIDNS中DNS动态更新滥用和使用Kerberos AP-REQ劫持的MitM攻击。
  • certipy：Active Directory证书服务枚举和滥用。