arpoison

  • evilclippy：用于创建恶意MS Office文档的跨平台助手。
  • libc-database：数据库的libc偏移量，以简化利用。
  • pkinittools：用于Kerberos PKINIT和转发到AD CS的工具。
  • limelighter：用于生成假代码签名证书或签名真实证书的工具。
  • bad-pdf：用错误的pdf窃取NTLM哈希。
  • certipy：Active Directory证书服务枚举和滥用。
  • yinjector：一个mysql注入渗透工具。它具有多种特性、代理支持和多种利用方法。
  • rbndr：简单DNS重新绑定服务。