brosec

  • ptf：一个模块化渗透测试框架，支持自动更新最新工具包。
  • deepce：Docker枚举、权限升级和容器转义。
  • aclpwn：使用猎犬攻击Active Directory ACL。
  • heartleech：扫描易受心脏出血bug攻击的系统，然后下载它们。
  • kerberoast：Kerberoast攻击-纯python-。
  • aws-iam-privesc：AWS IAM策略扫描程序，可帮助确定在哪里可以实现权限提升。
  • phpggc：PHP unserialize（）有效载荷库，以及从命令行或编程方式生成它们的工具。
  • merlin-server：Merlin是一个跨平台的后开发HTTP/2命令和控制服务器，它是用Golang编写的代理。