crackmapexec

  • encodeshellcode：这是一个32位x86 shellcode的编码工具，在处理缓冲区溢出漏洞中的字符筛选或字节限制或阻止代码的某些ID/IPS/AV时，它可以帮助研究人员。
  • hekatomb：使用DPAPI从所有域计算机提取并解密所有凭据。
  • retire：扫描程序检测已知漏洞的JavaScript库的使用。
  • linikatz：在Unix上攻击广告的工具。
  • h2t：扫描网站并建议应用安全标题。
  • gethsploit：查找易受RPC攻击的以太坊节点。
  • gcat：一个功能齐全的后门，使用Gmail作为C&C服务器。
  • ghauri：一种高级的跨平台工具，可自动检测和利用SQL注入安全漏洞。