angrop

  • certipyActive Directory证书服务枚举和滥用。
  • rspet一种基于python的逆向shell,它配备了有助于后开发场景的功能。
  • pret打印机开发工具包-使垃圾桶潜水过时的工具。
  • python2-ropgadgetpython参数分析器,这会让你微笑。
  • chankro生成一个PHP的工具,能够运行自定义二进制文件(如meterpreter)或bash脚本(p.e.reverse shell),而不使用disable_functions&open_basedir。
  • myjwt此cli适用于pentesters、CTF播放器或开发人员。您可以修改jwt、签名、注入等。
  • enteletaor消息队列和代理注入工具,实现对redis、rabbitmq和zeromq的攻击。
  • aws-iam-privescAWS IAM策略扫描程序,可帮助确定在哪里可以实现权限提升。