delorean

  • smbexec使用Samba工具的快速psexec风格攻击。
  • jondo通过混合使用代理服务器重定向internet流量,以隐藏请求的来源。
  • powercloud使用powershell通过DNS TXT通过CloudFlare交付powershell有效负载。
  • ropgadget2在二进制文件中搜索小工具,以促进对多种文件格式和体系结构的ROP利用
  • gloomLinux渗透测试框架。
  • pblind几乎没有实用工具来帮助开发盲目的SQL注入漏洞。
  • venom渗透测试人员的多跳代理。
  • certsync在没有DRSUAPI的情况下远程转储NTDS:使用黄金证书和UnPAC哈希。