brutespray

  • ldap-brute一个半快速的工具,可以通过HTTP对LDAP注入值进行暴力变形。
  • unix-privesc-check尝试查找错误配置,这些配置可能允许本地非特权用户向其他用户升级权限或访问本地应用程序(如数据库)。
  • cisco5crack加密和解密思科启用5个密码。
  • ridenum针对强制域控制器的空会话RID周期攻击。
  • blackhash从系统哈希创建筛选器
  • openscap开放源代码安全遵从性解决方案。
  • shellerator简单的命令行工具,旨在帮助pentesters以多种语言快速生成一行反转/绑定shell。
  • automato应该有助于在内部渗透测试期间自动化一些以用户为中心的枚举任务。