angrop

  • certipy：Active Directory证书服务枚举和滥用。
  • rspet：一种基于python的逆向shell，它配备了有助于后开发场景的功能。
  • pret：打印机开发工具包-使垃圾桶潜水过时的工具。
  • python2-ropgadget：python参数分析器，这会让你微笑。
  • chankro：生成一个PHP的工具，能够运行自定义二进制文件（如meterpreter）或bash脚本（p.e.reverse shell），而不使用disable_functions&open_basedir。
  • myjwt：此cli适用于pentesters、CTF播放器或开发人员。您可以修改jwt、签名、注入等。
  • enteletaor：消息队列和代理注入工具，实现对redis、rabbitmq和zeromq的攻击。
  • aws-iam-privesc：AWS IAM策略扫描程序，可帮助确定在哪里可以实现权限提升。