bfbtester

  • crabstick：自动远程/本地文件包含漏洞分析和利用工具。
  • commix：自动化的一体化操作系统命令注入和利用工具。
  • breads：BREaking Active Directory安全；重点是通过LDAP和SMB协议枚举和攻击Active Directory环境。
  • xcat：一个命令行工具，用于自动利用盲目的XPath注入漏洞。
  • postenum：用于基本/高级权限提升技术的干净、漂亮和简单的工具。
  • cvemap：CLI工具旨在为各种漏洞数据库提供结构化且易于导航的界面。
  • windows-privesc-check：独立的可执行文件，用于检查Windows系统上的简单权限提升向量。
  • impacket-ba：用于使用网络协议的类的集合。