agafi

  • certsync：在没有DRSUAPI的情况下远程转储NTDS：使用黄金证书和UnPAC哈希。
  • ruler：A tool to abuse Exchange services.
  • firstorder：一种流量分析仪，用于从基于异常的ID中规避帝国通信。
  • brakeman：RubyonRails应用程序的静态分析安全漏洞扫描器
  • pblind：几乎没有实用工具来帮助开发盲目的SQL注入漏洞。
  • punk：这是一种攻击后工具，旨在帮助网络从受损的unix机箱中旋转。
  • lfi-exploiter：此Perl脚本利用/proc/self/environ尝试从本地文件包含漏洞中获取代码执行。
  • marshalsec：Java解组器安全性——将数据转化为代码执行。